AIエージェントの認証情報アクセスを可視化し、窃取を防ぐ

ローンチリストに登録

プラットフォーム

センサーが見るもの

コンソールが行うこと

チェック項目

最初から有効、すべてに修正策付き

フレームワーク

標準で評価

その他のソリューション

センサーがカバーするそのほかの領域

読む

シークレット

エージェントが読める認証情報と、それが動いた瞬間を把握する。

ノートPC上のエージェントは、.envファイル、クラウドのプロファイル、SSHキー、キーチェーンなど、開発者が読めるものをすべて読めます。センサーは値ではなく名前でそれぞれを特定し、ツール呼び出しに渡されたり、マシンの外に出たりする瞬間を監視します。

エージェントの詳細画面。未解決の問題と、到達できるプロジェクト、送信先、認証情報のグラフ

プロジェクトごとの認証情報ファイルとキー名、そしてそれらに到達できるエージェント

複数のマシンにある同一の認証情報

ツールに渡された認証情報と、その直後のネットワークアクセス

ツールが返した内容や、エージェントのチャットに貼り付けられたシークレット

読み取り可能な本番環境の認証情報は、修正策付きの未解決の問題として表示

使われている最中の認証情報は数秒で脅威として通知され、背後のセッションもわかります

貼り付けられたシークレットは、モデルに届く前にプロンプトの段階でブロックできます

エージェントが読める認証情報ファイル

ツールに渡された認証情報

認証情報の使用後の外部送信

ツール出力内のシークレット

プロンプト内のシークレット