Изтичане на удостоверения и ключове (Credential Leakage)

Изтичането на удостоверения е инцидент в сигурността, при който пароли, API токени, криптографски ключове или банкови данни се разкриват неоторизирано пред външни страни или вътрешни публични канали.

Нови вектори чрез автономни агенти

  • Неконтролирано четене на системния клипборд: Агенти сканират копирани пароли и ги включват в контекстния прозорец.
  • Публикуване в комуникационни платформи: Изпращане на частни финансови отчети в служебни Slack или Teams канали поради халюцинация или грешно разбран промпт.
  • Логване в отдалечени облачни услуги: Предаване на тайни към трети доставчици при изпращане на диагностични данни.

Споменавания в статии