AIHound是一款在您的设备上运行的扫描工具，可找出AI助手遗留的API密钥、OAuth令牌及其他凭据。它基于我所做的一项研究，这项研究让我看到这种情况有多普遍。在我研究的约35种不同工具中，每一种都在用户设备上留下了明文凭据。而且这并非个例：Trend Micro对19,000多个MCP服务器的分析发现，48%建议将密钥存放在.env文件或明文JSON配置中。
明文让凭据很容易被窃取，因为攻击者或信息窃取程序只需从一个众所周知的位置复制即可。之后，他们就能从另一个系统以您的身份进行认证，并使用您拥有的全部权限执行操作。您无法保护自己不知道存在的凭据，因此AIHound会找出它们，并帮助您清理。
为了Netwrix Innovation Week，我录制了一段AIHound简短介绍，讲解我为什么开发它、它如何运行，以及我建议您周一一早先做什么。我还现场运行了它，让您看到扫描是什么样子。
浏览Innovation Week的所有对话，聆听Netwrix与行业专家探讨数据与身份安全。
AI助手把凭据留在攻击者早已盯上的地方
常见的AI助手往往会留下配置文件，其中至少有一个明文凭据，有时访问令牌旁边还有刷新令牌。这些文件得到的保护常常不够，而MCP配置则让风险更高，因为一个文件就可能包含多个服务器的密钥。
一次扫描，看清现状和首要修复项
AIHound按严重程度为每个发现项评分，让您一眼看清现状。它绝不会显示所发现的凭据值，因此运行扫描不会带来新的暴露。它还可与您的AI助手配合使用，并能监视新出现的凭据。
试用AIHound
下载文件是一个小型二进制文件，只需几分钟，AIHound提供Go可执行文件和Python两种形式。一条命令即可开始，扫描只需几秒。
下载AIHound分享到
了解更多
关于作者
Darryl Baker
高级安全研究员
Darryl G. Baker 是 Netwrix 的高级安全研究员，并在 Identity 与 Active Directory 安全领域享有广泛认可的权威地位。凭借十余年的身份系统经验，他领导并开展了面向 Active Directory、Entra ID 和 Azure 环境的企业安全评估、身份安全培训以及以威胁仿真（threat emulations）为重点的工作。Darryl 曾在 BlueTeamCon、BSidesCT、The Experts Conference 以及 Wild Wild West Hackin’ Fest 上提供备受好评的培训与演示。他是众多“动手”攻击仿真实验室背后的设计者——借助当前的红队与蓝队工具，帮助防御方从攻击路径分析到威胁狩猎（threat hunting）全面掌握所需技能。在他的课程中，Darryl 将深厚的技术洞察与真实世界的案例研究相结合，赋能蓝队专业人士强化其 Identity 安全态势，并抵御不断演进的对手技术。