Netwrix Innovation Week: Introducción a AIHound

AIHound es un escáner que se ejecuta en su equipo y encuentra las claves de API, los tokens OAuth y otras credenciales que sus asistentes de IA dejan atrás. Se basa en una investigación que realicé y que me mostró lo común que es esto. De unas 35 herramientas distintas que analicé, todas dejaban una credencial en texto sin cifrar en el equipo del usuario. Y no era un caso aislado: el análisis de Trend Micro de más de 19 000 servidores MCP concluyó que el 48 % recomienda guardar los secretos en archivos .env o en configuraciones JSON de texto plano.

El texto sin cifrar facilita el robo de una credencial, porque un atacante, o un infostealer, solo tiene que copiarla desde una ubicación bien conocida. A partir de ahí puede autenticarse como usted desde otro sistema y actuar con todo el acceso que usted tenía. No se puede proteger una credencial cuya existencia se desconoce, así que AIHound las encuentra y le ayuda a limpiarlas.

Para Netwrix Innovation Week, grabé una breve introducción a AIHound en la que explico por qué lo creé, cómo funciona y qué le sugiero hacer a primera hora del lunes. También lo ejecuto en vivo para que vea cómo es un análisis.

Explore todas las conversaciones de Innovation Week para escuchar a Netwrix y a expertos del sector hablar sobre seguridad de datos e identidades.

Los asistentes de IA dejan credenciales justo donde los atacantes ya buscan

Los asistentes de IA más populares suelen dejar un archivo de configuración con al menos una credencial en texto sin cifrar y, a veces, un token de actualización junto al token de acceso. Esos archivos suelen tener menos protección de la debida, y las configuraciones de MCP elevan el riesgo porque un solo archivo puede contener las claves de varios servidores a la vez.

Un solo análisis muestra su situación y qué corregir primero

AIHound puntúa cada hallazgo según su criticidad, para que vea de un vistazo cómo está. Nunca muestra los valores de las credenciales que encuentra, así que ejecutar un análisis no crea una nueva exposición. También funciona con su asistente de IA y puede vigilar la aparición de nuevas credenciales.

Pruebe AIHound

La descarga es un pequeño binario que lleva un par de minutos, y AIHound está disponible como ejecutable de Go y en Python. Un solo comando basta para empezar, y un análisis tarda segundos.

Descargar AIHound