Una chiave virtuale è una credenziale di accesso con ambito limitato usata da un gateway API per concedere un accesso limitato e controllato ai servizi downstream. Invece di funzionare come un segreto da amministratore completo, di solito si applica solo a modelli, progetti, utenti, budget o limiti di velocità specifici.
In gateway AI come LiteLLM, le chiavi virtuali aiutano a separare il controllo operativo dall'uso quotidiano delle API. Questo è importante perché una chiave virtuale divulgata non dovrebbe esporre l'intero piano di controllo. I team di sicurezza le usano per applicare il principio del privilegio minimo, tracciare l'utilizzo, ruotare le credenziali e ridurre il raggio di impatto se una chiave viene copiata o abusata. Negli attacchi, i criminali spesso cercano segreti deboli del gateway, poi provano a creare o usare in modo improprio chiavi che aggirano le policy. In difesa, chiavi virtuali strettamente limitate rendono più facile rilevare spese anomale, bloccare l'accesso non autorizzato ai modelli e limitare i danni causati da un'applicazione compromessa.