Netwrix Innovation Week : présentation d'AIHound

AIHound est un scanner qui s'exécute sur votre machine et repère les clés d'API, les jetons OAuth et les autres identifiants que vos assistants IA laissent derrière eux. Il s'appuie sur une recherche que j'ai menée et qui m'a montré à quel point c'est répandu. Sur environ 35 outils différents que j'ai examinés, chacun laissait un identifiant en clair sur la machine de l'utilisateur. Et il ne s'agissait pas d'un cas isolé : l'analyse de Trend Micro portant sur plus de 19 000 serveurs MCP révèle que 48 % recommandent de stocker les secrets dans des fichiers .env ou des configurations JSON en texte brut.

Le texte en clair rend un identifiant facile à dérober, car un attaquant, ou un infostealer, n'a qu'à le copier depuis un emplacement bien connu. Il peut ensuite s'authentifier à votre place depuis un autre système et agir avec tous les accès dont vous disposiez. On ne peut pas protéger un identifiant dont on ignore l'existence : AIHound les repère et vous aide à faire le ménage.

Pour la Netwrix Innovation Week, j'ai enregistré une courte présentation d'AIHound, où j'explique pourquoi je l'ai créé, comment il fonctionne et ce que je vous suggère de faire dès lundi matin. Je l'exécute aussi en direct, afin que vous voyiez à quoi ressemble une analyse.

Découvrez toutes les conversations de l'Innovation Week pour entendre Netwrix et des experts du secteur parler de sécurité des données et des identités.

Les assistants IA laissent des identifiants là où les attaquants cherchent déjà

Les assistants IA populaires laissent souvent un fichier de configuration contenant au moins un identifiant en clair, et parfois un jeton d'actualisation à côté du jeton d'accès. Ces fichiers sont souvent moins bien protégés qu'ils ne devraient l'être, et les configurations MCP augmentent les enjeux, car un seul fichier peut contenir les clés de plusieurs serveurs à la fois.

Une seule analyse montre où vous en êtes et quoi corriger en premier

AIHound attribue à chaque résultat un score de criticité, pour que vous voyiez d'un coup d'œil où vous en êtes. Il n'affiche jamais les valeurs des identifiants qu'il trouve, donc lancer une analyse ne crée pas de nouvelle exposition. Il fonctionne aussi avec votre assistant IA et peut surveiller l'apparition de nouveaux identifiants.

Essayez AIHound

Le téléchargement est un petit binaire qui prend quelques minutes, et AIHound est disponible sous forme d'exécutable Go et en Python. Une seule commande suffit pour démarrer, et une analyse ne prend que quelques secondes.

Télécharger AIHound