Netwrix Innovation Week: introduzione ad AIHound

AIHound è uno scanner che gira sul tuo computer e individua le chiavi API, i token OAuth e le altre credenziali che i tuoi assistenti AI lasciano in giro. Nasce da una ricerca che ho condotto e che mi ha mostrato quanto sia comune il problema. Su circa 35 strumenti diversi che ho analizzato, ognuno aveva lasciato una credenziale in chiaro sul computer dell'utente. E non era un caso isolato: l'analisi di Trend Micro su oltre 19.000 server MCP ha rilevato che il 48% consiglia di conservare i segreti in file .env o in configurazioni JSON in testo semplice.

Il testo in chiaro rende una credenziale facile da rubare, perché a un malintenzionato, o a un infostealer, basta copiarla da una posizione ben nota. Da lì può autenticarsi come te da un altro sistema e agire con tutti i privilegi che avevi. Non puoi proteggere una credenziale di cui ignori l'esistenza, quindi AIHound le trova e ti aiuta a ripulire.

Per la Netwrix Innovation Week ho registrato una breve introduzione ad AIHound, in cui spiego perché l'ho creato, come funziona e che cosa ti consiglio di fare per prima cosa il lunedì mattina. Lo eseguo anche dal vivo, così puoi vedere come si presenta una scansione.

Scopri tutte le conversazioni dell'Innovation Week per ascoltare Netwrix ed esperti del settore parlare di sicurezza dei dati e delle identità.

Gli assistenti AI lasciano le credenziali dove gli attaccanti guardano già

I più diffusi assistenti AI lasciano spesso un file di configurazione con almeno una credenziale in chiaro e, a volte, un token di aggiornamento accanto al token di accesso. Questi file sono spesso meno protetti di quanto dovrebbero, e le configurazioni MCP aumentano la posta in gioco perché un solo file può contenere le chiavi di più server contemporaneamente.

Una scansione mostra a che punto sei e cosa correggere per primo

AIHound assegna a ogni risultato un punteggio di criticità, così vedi a colpo d'occhio la tua situazione. Non mostra mai i valori delle credenziali che trova, quindi eseguire una scansione non crea una nuova esposizione. Funziona anche con il tuo assistente AI e può monitorare la comparsa di nuove credenziali.

Prova AIHound

Il download è un piccolo binario che richiede un paio di minuti, e AIHound è disponibile come eseguibile Go e in Python. Basta un comando per iniziare, e una scansione richiede pochi secondi.

Scarica AIHound