Il mascheramento delle credenziali è un controllo di sicurezza che nasconde segreti come password, chiavi API, token di sessione e certificati privati dai luoghi in cui non dovrebbero comparire, inclusi log, trascrizioni di chat, prompt, cronologia del browser e contesto del modello. Invece di esporre il valore grezzo, il sistema può mostrare un segnaposto o richiedere il segreto attraverso un canale protetto.
Questo è importante perché i segreti sono spesso la via più rapida da un piccolo errore a un compromesso grave. Negli attacchi, le credenziali sottratte possono essere copiate dall'output di debug, dalle tracce dei prompt o dai log di sessione condivisi e riutilizzate per movimenti laterali, presa di controllo degli account o abuso delle API. Nelle difese, il mascheramento riduce l'esposizione accidentale e limita ciò che un agente AI, un operatore o un attaccante può vedere se una trascrizione viene acquisita. Funziona meglio con il principio del privilegio minimo, token a breve durata e una rigorosa separazione tra percorsi di controllo fidati e gestione di testo non fidato.