AI agents should not have hard-coded credentials in topics
Miért fontos ez
Amikor AI-ügynökök keményen kódolt hitelesítő adatokat, API-kulcsokat vagy titkos adatokat tartalmaznak, ezek az értékek az ügynöktémák definícióiban láthatóvá válnak. Ez biztonsági kockázatot jelent, mert bárki, aki hozzáfér az ügynökhöz, megtekintheti vagy kinyerheti ezeket a bizalmas információkat. A hitelesítő adatok biztonságos alternatívákkal való helyettesítése megakadályozza az illetéktelen hozzáférést és adatszivárgásokat.
Mit ellenőriz az Aether365
Ez az ellenőrzés végigvizsgálja a Microsoft 365-bérlőben található összes Copilot Studio-ügynöktémát olyan minták után kutatva, amelyek keményen kódolt hitelesítő adatokat, API-kulcsokat, kapcsolati karakterláncokat vagy más titkos adatokat jeleznek. Az Aether365 irányítópultján a microsoft-365 ellenőrzések alatt jelenik meg.