API Secrets Should Never Become Tokens in the LLM's Vocabulary: A Threat Analysis of API Credential Handling in LLM Agent Systems and an Empirical Evaluation of a Vault-Mediated Execution Boundary

arXiv cs.CR · 29 sept, 06:00

Un artículo académico que analiza cómo los sistemas de agentes LLM manejan credenciales API, mostrando que las claves pueden filtrarse a través del historial de conversación, logs y memoria. Los autores proponen una arquitectura de ejecución mediada por un vault de credenciales y evalúan una implementación de producción llamada Corvic Security Vault, donde el modelo selecciona identificadores de conectores mientras un límite de solicitud confiable proporciona la autenticación.