Accesso alle credenziali degli agenti AI: ferma il furto

Entra nella lista di lancio

La piattaforma

Cosa vede il sensore

Cosa fa la console

I controlli

Attivi di default, ognuno con la sua correzione

Framework

Valutati senza configurazione

Altre soluzioni

Tutto il resto che copre il sensore

Leggi

Segreti

Sai quali credenziali può leggere un agente, e quando una si muove.

Ogni agente su un laptop può leggere ciò che legge lo sviluppatore: file .env, profili cloud, chiavi SSH, il portachiavi. Il sensore trova ciascuna per nome, mai per valore, e segnala il momento in cui finisce in una chiamata a tool o lascia la macchina.

Un agente aperto: i suoi problemi aperti e un grafo dei progetti, delle destinazioni e delle credenziali che può raggiungere

File di credenziali per progetto e nome della chiave, con gli agenti che possono raggiungerli

La stessa credenziale su più macchine

Una credenziale passata a un tool, e la rete raggiunta subito dopo

Un segreto in ciò che un tool ha restituito, o incollato nella chat dell'agente

Una credenziale di produzione leggibile è un problema aperto con la correzione accanto

Una credenziale in movimento è una minaccia, aperta in pochi secondi, con la sessione dietro

I segreti incollati si possono bloccare nel prompt prima che il modello li veda

File di credenziali leggibile da un agente

Credenziale passata a un tool

Credenziale seguita da traffico in uscita

Segreto nell'output di un tool

Segreto nel prompt