Una credenziale di identità cloud è un token, una chiave o un altro segreto usato per autenticare un'identità, come un utente, un servizio o un'applicazione, e autorizzare azioni in un ambiente cloud. Le sue autorizzazioni determinano cosa può fare chi la possiede, dall'accedere a un singolo servizio al modificare impostazioni o creare altre credenziali.
Negli attacchi, i criminali possono sottrarre o esporre queste credenziali tramite phishing, codice sorgente trapelato o sistemi configurati in modo errato, e poi usarle per ottenere accesso come se fossero legittime. Una credenziale con autorizzazioni estese può ampliare un incidente oltre l'uso non autorizzato di un servizio di IA, mentre una credenziale con ambito ristretto limita i potenziali danni. I difensori dovrebbero concedere solo le autorizzazioni necessarie, proteggere i segreti dall'esposizione pubblica, usare credenziali di breve durata quando possibile e monitorare i log di audit per individuare attività insolite. Se si sospetta un'esposizione, revocare tempestivamente la credenziale e indagare sul suo utilizzo.