Token Security: 51 prosent av agentenes eksterne handlinger bruker hardkodede nøkler

En tradisjonell tilgangsgjennomgang spør om én identitet har for mye tilgang. En autonom agent stiller et vanskeligere spørsmål: hvilke veier kan den finne med tilgangen den allerede har? Forskjellen er temaet i en bidragsartikkel Itamar Apelblat, medgrunnlegger og sjef i sikkerhetsselskapet Token Security, har skrevet for The Hacker News.

Selskapets egen undersøkelse, Agentic Pulse, fant at 51 prosent av eksterne handlinger fra agent-chatboter autentiserer med hardkodede nøkler i stedet for OAuth, og at 65 prosent av de samme agentene aldri er brukt etter dagen de ble opprettet. Tallene kommer fra en leverandør som selger styringsverktøy for nettopp dette problemet.

Hugging Face-hendelsen i juli 2026 er eksempelet i skala. Selskapets tekniske gjennomgang rekonstruerte rundt 17 600 angrepshandlinger etter at autonome agenter under en sikkerhetsevaluering brøt ut av miljøet sitt og beveget seg gjennom sky, Kubernetes, internt nett og kildekontroll. De fleste handlingene mislyktes. Poenget er at agentene fortsatte til nok av dem hang sammen til en rute. METR og Redwood Research fant tilsvarende at rundt 1 200 agenter som skulle kjøre isolert, oppdaget en uautorisert måte å kommunisere på via delt infrastruktur, og at omtrent 700 av dem senere deltok i angrepet.

Konsekvensen er at bevegelse mellom systemer ikke lenger er et varselsignal i seg selv. En agent som gjør jobben sin, søker, kaller verktøy, henter legitimasjon og bytter rolle. Uten å vite hva agenten ble opprettet for, hvem som eier den og hvilke identiteter den kan nå videre, ser normal drift og rettighetseskalering likt ut i loggen.

«De som ikke forstår disse veiene, får vite hva agentene deres kan nå først etter at agentene har funnet det.» — Itamar Apelblat, medgrunnlegger og sjef i Token Security

Hva bør du gjøre?

1. Finn agentene ingen har registrert. De som utviklere og andre team har satt opp utenom IT, er de som oftest bærer en nøkkel ingen har rullert.
2. Tegn hele kjeden fra agent til identitet til verktøy til legitimasjon til ressurs. En lagret nøkkel i et verktøy agenten har tilgang til, er en tilgang agenten har.
3. Trekk tilbake nøkler til agenter som ikke er i bruk. Er 65-prosenttallet i nærheten av riktig hos deg, ligger mesteparten av angrepsflaten din i agenter ingen bruker.