Netwrix Innovation Week: introdução ao AIHound

O AIHound é um scanner que roda na sua máquina e encontra as chaves de API, os tokens OAuth e outras credenciais que seus assistentes de IA deixam para trás. Ele se baseia em uma pesquisa que fiz, que me mostrou como isso é comum. Entre cerca de 35 ferramentas diferentes que analisei, todas deixavam uma credencial em texto claro na máquina do usuário. E não era um caso isolado: a análise da Trend Micro de mais de 19.000 servidores MCP constatou que 48% recomendam guardar segredos em arquivos .env ou em configurações JSON em texto simples.

O texto claro facilita o roubo de uma credencial, porque um invasor, ou um infostealer, só precisa copiá-la de um local bem conhecido. A partir daí, pode se autenticar como você a partir de outro sistema e agir com todo o acesso que você tinha. Não dá para proteger uma credencial cuja existência você desconhece, por isso o AIHound as encontra e ajuda você a limpá-las.

Para a Netwrix Innovation Week, gravei uma breve introdução ao AIHound, na qual explico por que o criei, como funciona e o que sugiro que você faça logo na segunda-feira de manhã. Também o executo ao vivo, para que você veja como é uma varredura.

Explore todas as conversas da Innovation Week para ouvir a Netwrix e especialistas do setor falarem sobre segurança de dados e identidades.

Assistentes de IA deixam credenciais onde os invasores já procuram

Os assistentes de IA mais populares costumam deixar um arquivo de configuração com pelo menos uma credencial em texto claro e, às vezes, um token de atualização junto ao token de acesso. Esses arquivos muitas vezes recebem menos proteção do que deveriam, e as configurações de MCP aumentam o risco, porque um único arquivo pode guardar as chaves de vários servidores ao mesmo tempo.

Uma varredura mostra onde você está e o que corrigir primeiro

O AIHound pontua cada achado por criticidade, para que você veja num relance onde está. Ele nunca exibe os valores das credenciais encontradas, então executar uma varredura não cria uma nova exposição. Também funciona com seu assistente de IA e pode monitorar o surgimento de novas credenciais.

Experimente o AIHound

O download é um pequeno binário e leva alguns minutos, e o AIHound está disponível como executável em Go e em Python. Um comando é suficiente para começar, e uma varredura leva segundos.

Baixar o AIHound