AI agents should not have hard-coded credentials in topics
Proč na tom záleží
Pokud AI agenti obsahují pevně zakódované přihlašovací údaje, klíče API nebo tajné kódy, jsou tyto hodnoty vystaveny v definicích témat agenta. To představuje bezpečnostní riziko, protože každý, kdo má přístup k agentovi, může citlivé informace zobrazit nebo extrahovat. Nahrazení těchto přihlašovacích údajů bezpečnými alternativami zabraňuje neoprávněnému přístupu a únikům dat.
Co Aether365 kontroluje
Tato kontrola prohledává všechna témata agentů Copilot Studio ve vašem tenantovi Microsoft 365 a hledá vzory, které indikují pevně zakódované přihlašovací údaje, klíče API, připojovací řetězce nebo jiné tajné kódy. Zobrazuje se ve vašem dashboardu Aether365 v sekci microsoft-365 checks.