AIHoundは、お使いのマシン上で動作し、AIアシスタントが残したAPIキー、OAuthトークン、その他の認証情報を見つけ出すスキャナーです。私が行った調査をもとに作られたもので、この問題がどれほど一般的かを知るきっかけになりました。調査した約35種類のツールのすべてが、ユーザーのマシンに平文の認証情報を残していました。しかも例外ではありません。Trend Microが1万9,000以上のMCPサーバーを分析したところ、48%が、シークレットを.envファイルや平文のJSON設定に保存するよう推奨していました。
平文の認証情報は盗みやすいものです。攻撃者やインフォスティーラーは、よく知られた場所からコピーするだけで済むからです。そこから別のシステムであなたになりすまして認証し、あなたが持っていたあらゆるアクセス権で行動できます。存在を知らない認証情報は守れません。だからこそ、AIHoundがそれらを見つけ、整理をお手伝いします。
Netwrix Innovation Weekのために、AIHoundの短い紹介動画を収録しました。なぜ作ったのか、どのように動くのか、そして月曜の朝一番に何をおすすめするかを解説しています。実際にライブで実行して、スキャンがどのようなものかもご覧いただけます。
Innovation Weekの全セッションを見ると、Netwrixと業界の専門家がデータとIDのセキュリティについて語り合う様子をご覧いただけます。
AIアシスタントは、攻撃者がすでに探している場所に認証情報を残す
人気のAIアシスタントは、少なくとも1つの平文の認証情報を含む設定ファイルを残すことが多く、アクセストークンと並んでリフレッシュトークンが残る場合もあります。こうしたファイルは本来必要な保護を受けていないことが多く、MCPの設定は、1つのファイルに複数のサーバーへのキーが含まれ得るため、リスクをさらに高めます。
1回のスキャンで現状と最優先の対処が分かる
AIHoundは検出結果ごとに重大度をスコア化するため、現状をひと目で把握できます。検出した認証情報の値は一切表示しないので、スキャンを実行しても新たな露出は生まれません。AIアシスタントと連携し、新たな認証情報の出現を監視することもできます。
AIHoundを試す
ダウンロードは数分で終わる小さなバイナリで、AIHoundはGo実行ファイルとPythonの両方で提供されています。コマンド1つで始められ、スキャンは数秒で完了します。
AIHoundをダウンロード共有する
もっと詳しく
著者について
Darryl Baker
シニアスタッフ セキュリティリサーチャー
Darryl G. Baker は Netwrix のシニアスタッフセキュリティリサーチャーであり、Identity および Active Directory のセキュリティ分野で広く認められた権威者です。10年以上にわたるアイデンティティシステムの経験をもとに、彼は Active Directory、Entra ID、Azure 環境に焦点を当てたエンタープライズ向けのセキュリティ評価、アイデンティティセキュリティ研修、そして脅威のエミュレーション（threat emulations）を主導してきました。Darryl は BlueTeamCon、BSidesCT、The Experts Conference、Wild Wild West Hackin’ Fest にて高い評価を受けた研修やデモを提供しています。彼は、現在のレッドチーム／ブルーチームのツールを活用し、防御側が攻撃経路分析から脅威ハンティング（threat hunting）までを習得できるよう支援する、多数のハンズオン攻撃エミュレーションラボのアーキテクトです。彼のセッションでは、Darryl が深い技術的洞察と実世界のケーススタディを融合させ、ブルーチームのプロフェッショナルが Identity セキュリティ体制を強化し、進化し続ける攻撃者の手口に対して防御できるようエンパワーします。