Skydda AI-appar mot tokenstöld redan i designen

Vercel lyfter skydd mot token theft i sitt AI-relaterade material. Ämnet är praktiskt viktigt eftersom AI-appar ofta kopplar ihop modeller, användardata och externa verktyg via nycklar och tokens.

Grundregeln är att hemligheter inte ska ligga i klienten. API-nycklar, tjänstetokens och interna verktygsbehörigheter ska hanteras server-side eller via kontrollerade backend-flöden.

Utvecklare bör också begränsa vad varje token får göra. En agent som bara behöver läsa en specifik resurs ska inte få bred skrivbehörighet i hela systemet.

Loggning är nästa skyddslager. Om en token används på ovanligt sätt måste teamet kunna se när det hände, från vilket flöde och vilken åtgärd som följde.

För AI-agenter blir detta extra viktigt eftersom modellen kan trigga verktygsanrop utifrån användarinput. Prompt injection och felaktiga instruktioner får inte kunna förvandla agenten till en genväg in i interna system.

Verktygstipset är enkelt: designa AI-appen som om tokens kommer att attackeras. Då blir behörighet, isolering och återkallelse en del av arkitekturen från början.

Ett konkret test är att gå igenom appen och fråga vilka tokens som skulle ge störst skada om de läckte. De bör roteras, begränsas och hållas borta från webbläsaren.

Team bör också planera för incidenten innan den inträffar. Det ska vara möjligt att återkalla en token, se vilken data som kan ha nåtts och snabbt byta hemligheter utan att hela tjänsten stannar.

Källa: Vercel AI SDK