#gitguardian

ChainDrop npm Worm: AI Agents And Credential Abuse

ChainDrop worm đã lây nhiễm 444 gói npm với hơn 2 tỷ lượt tải mỗi tháng. Các AI agents đang thu hẹp khoảng cách giữa việc đánh cắp và lạm dụng thông tin xác thực.

Bài viết này giúp lập trình viên hiểu nguy cơ tấn công từ các gói npm độc hại và cách AI agent lạm dụng thông tin xác thực để gây thiệt hại.

Secrets Management Best Practices: 6 Reasons Your Vault Needs Detection

TL;DRVault stores, governs, rotates, and records: A secrets vault gives organizations a controlled system for storing credentials, governing access, rotating secrets, and recording how they are used. Mature secrets management best practices require both.Credentials copied into files, logs, and repos:…

AI Agent Authorization Beyond Authentication: A Look At AWS Dogwood

Bối cảnh: AWS Dogwood giới thiệu giải pháp quản lý authorization cho AI agents vào tháng 8/2026. Nguyên nhân kỹ thuật: Các credentials hiện tại như API keys, tokens và certificates kết hợp xác thực (authentication) và ủy quyền (authorization), gây ra blast radius lớn khi bị lộ. Hệ quả: Dogwood bổ sung policy thời gian (temporal policy) giúp tách biệt authentication và authorization, giảm thiểu rủi ro khi credentials bị đánh cắp. Điều đáng học: Mô hình này thay đổi cách quản lý access agents, đặc biệt hữu ích với các hệ thống cần bảo mật cao và quản lý quyền động thái.

Bài viết này giúp lập trình viên hiểu cách tách biệt xác thực và ủy quyền cho AI agent trên AWS, giảm thiểu rủi ro bảo mật nhờ chính sách thời gian.

Agentic AI Security Comes Down to Access, Not the Trick

Prompt injection can't be patched away. Three 2026 agentic AI incidents show that credentials and permissions decide the damage.