Le credenziali di servizio sono token, chiavi API, certificati, password o altri segreti che consentono al software di dimostrare la propria identità e accedere a risorse protette. A differenza degli accessi utente, sono in genere usate da applicazioni, processi in background, agenti e servizi cloud, così che i sistemi possano comunicare automaticamente tra loro.
Sono importanti perché una sola credenziale esposta può concedere a un attaccante lo stesso accesso del servizio stesso. Negli attacchi reali, le credenziali rubate vengono spesso usate per leggere dati, muoversi lateralmente, chiamare API interne o creare nuovi percorsi di accesso difficili da notare. I difensori riducono questo rischio con autorizzazioni con privilegio minimo, token a breve durata o con granularità fine, archiviazione sicura, rotazione e monitoraggio dell'uso anomalo. Nelle piattaforme AI, le credenziali di servizio sono particolarmente sensibili perché pipeline automatizzate e agenti possono usarle continuamente, quindi una singola fuga può ampliare rapidamente il raggio d'impatto.