Netwrix Innovation Week: Einführung in AIHound

AIHound ist ein Scanner, der auf Ihrem Rechner läuft und die API-Schlüssel, OAuth-Tokens und anderen Zugangsdaten findet, die Ihre KI-Assistenten hinterlassen. Er beruht auf einer Recherche von mir, die gezeigt hat, wie verbreitet das ist. Von rund 35 verschiedenen Tools, die ich mir angesehen habe, hinterließ jedes mindestens ein Zugangsdatum im Klartext auf dem Rechner des Nutzers. Und das war kein Ausreißer: Die Analyse von Trend Micro zu mehr als 19.000 MCP-Servern ergab, dass 48 % empfehlen, Geheimnisse in .env-Dateien oder JSON-Konfigurationen im Klartext zu speichern.

Klartext macht es leicht, ein Zugangsdatum zu stehlen, denn ein Angreifer oder ein Infostealer muss es nur von einem bekannten Speicherort kopieren. Von dort aus kann er sich von einem anderen System aus als Sie authentifizieren und mit allen Zugriffsrechten handeln, die Sie hatten. Was man nicht kennt, kann man nicht absichern. Deshalb findet AIHound diese Zugangsdaten und hilft Ihnen beim Aufräumen.

Für die Netwrix Innovation Week habe ich eine kurze Einführung in AIHound aufgezeichnet. Darin erkläre ich, warum ich es entwickelt habe, wie es funktioniert und was ich Ihnen für den Montagmorgen empfehle. Außerdem führe ich es live aus, damit Sie sehen, wie ein Scan aussieht.

Entdecken Sie alle Gespräche der Innovation Week, in denen Netwrix und Branchenexperten über Daten- und Identitätssicherheit sprechen.

KI-Assistenten hinterlassen Zugangsdaten dort, wo Angreifer bereits suchen

Beliebte KI-Assistenten hinterlassen häufig eine Konfigurationsdatei mit mindestens einem Zugangsdatum im Klartext, manchmal mit einem Refresh-Token neben dem Access-Token. Diese Dateien sind oft schlechter geschützt, als sie sein sollten, und MCP-Konfigurationen erhöhen das Risiko, weil eine einzige Datei die Schlüssel zu mehreren Servern enthalten kann.

Ein Scan zeigt, wo Sie stehen und was zuerst zu beheben ist

AIHound bewertet jeden Fund nach Kritikalität, sodass Sie auf einen Blick sehen, wo Sie stehen. Es zeigt nie die Werte der gefundenen Zugangsdaten an, deshalb entsteht durch einen Scan keine neue Angriffsfläche. Es arbeitet auch mit Ihrem KI-Assistenten zusammen und kann neu auftretende Zugangsdaten überwachen.

AIHound ausprobieren

Der Download ist eine kleine Binärdatei und dauert nur wenige Minuten. AIHound gibt es als Go-Programm und in Python. Ein Befehl genügt zum Start, und ein Scan dauert nur Sekunden.

AIHound herunterladen