Una chiave AI è una credenziale segreta usata per autenticarsi a un servizio o account AI. Funziona come una chiave API: il possessore può inviare richieste, accedere ai modelli, consumare quote e, a volte, gestire la fatturazione o i dati archiviati con il servizio. Poiché la chiave è la prova dell'identità, chiunque la copi può agire come l'utente legittimo fino a quando la chiave non viene revocata o ruotata.
Nella sicurezza informatica, le chiavi AI sono importanti perché sono segreti di alto valore. Gli aggressori spesso le cercano nel codice sorgente, nei file di configurazione, nello storage del browser, nei log, nelle trascrizioni delle chat o nelle variabili d'ambiente. Una chiave rubata può essere usata per frodi, furto di dati, abuso del servizio o per nascondere attività dietro un account attendibile. I difensori proteggono le chiavi AI con secret manager, accesso con privilegi minimi, rotazione delle chiavi, monitoraggio di utilizzi insoliti e scansione automatizzata per tenere le chiavi fuori dal codice e dai file condivisi.