タグ: LLMコンテキスト

AIエージェント、CLI引数・シークレットストア・LLMコンテキスト経由で認証情報を露出

Trellixの分析によると、AIエージェントは日常的な開発作業の中で、パスワードやAPIキー、アクセストークンを露出させる可能性があります。 このリスクは、マルウェアや悪意がなくても生じます。エージェントがシークレットを保護されたストレージから取り出し、コマンドやログ、ファイル、言語モデルへの入力に移す過程で発生し