La protezione delle credenziali è l'insieme dei controlli usati per impedire che password, chiavi API, chiavi private e token di accesso vengano esposti, copiati o riutilizzati in modi non sicuri. Una buona protezione include archiviazione sicura, crittografia a riposo, vault dei segreti, token a breve durata, limiti rigorosi di ambito, rotazione e mascheramento nei log, nei prompt e nell'output di debug.
È importante perché le credenziali rubate spesso danno agli aggressori accesso diretto senza bisogno di malware o exploit. Negli attacchi reali, i segreti possono essere sottratti con phishing, estratti dalle sessioni del browser, divulgati tramite i log o riutilizzati dopo una violazione. I difensori riducono questo rischio isolando le credenziali per servizio, usando l'autenticazione a più fattori, limitando la durata dei token e separando le sessioni utente dallo stato dell'automazione. Nelle piattaforme di agenti AI, la protezione delle credenziali è fondamentale perché l'automazione del browser e i servizi connessi possono esporre accidentalmente i segreti se i confini di trust sono deboli.