AI agents should not have hard-coded credentials in topics
Neden Önemlidir?
AI aracıları (agent) sabit kodlanmış kimlik bilgileri, API anahtarları veya sırlar içerdiğinde, bu değerler aracı (agent) konu tanımları içinde açığa çıkar. Bu, aracıya (agent) erişimi olan herkesin hassas bilgileri görebilmesi veya çıkarabilmesi nedeniyle bir güvenlik riski oluşturur. Bu kimlik bilgilerini güvenli alternatiflerle değiştirmek, yetkisiz erişimi ve veri ihlallerini önler.
Aether365 Neleri Kontrol Eder?
Bu kontrol, Microsoft 365 tenant'ınızdaki tüm Copilot Studio aracı (agent) konularını sabit kodlanmış kimlik bilgileri, API anahtarları, bağlantı dizeleri veya diğer sırları gösteren kalıplar açısından tarar. Aether365 panonuzda microsoft-365 kontrolleri altında görünür.