Credencial fica fora do contexto do modelo. Chave, token, senha, connection string, cookie de sessão e o dump que “ajuda a debugar” não vão para o prompt. O assistente descreve o tipo do segredo; o humano cola no cofre e no ambiente. Hardware token na mesa — e não no chat — é o desenho certo.

Segurança em IA generativa cobre o recorte amplo. AppSec no código do assistente é o diff. Este texto é a regra que falha no dia a dia: “só para o modelo entender o erro”. O erro do banco não autoriza vazar a string.

O que conta como contexto

Tudo que o fornecedor do modelo pode reter, treinar ou logar segundo o contrato que vocês assinaram — e tudo que um plugin de IDE envia. Se não leram o contrato, o default é tratar o prompt como canal de terceiro. Terceiro não recebe o cofre.

Padrão:

  • .env e secret manager, nunca gist e nunca chat;
  • exemplo de erro com valor mascarado;
  • scan no merge para pegar o que escapou para o repo (CVE e ciclo não substitui isso — secret scan é outro controle).

Token de hardware e MFA no humano reforçam que a identidade não é o modelo. O modelo não é o operador.

Acidentes típicos

Colar stack trace com bearer. Pedir para o agente “configurar o S3” com a chave na conversa. Screenshot de console com secret visível mandado ao copilot. Repo de demo com credencial de verdade. Nenhum exige ameaça avançada. Exige pressa.

Política de uma linha no README: prompt sem segredo. Incidente de vazamento de prompt trata-se como incidente de credencial: rotacionar, não só “não faz mais”.

Não prometemos que scan pega 100%. Prometemos a regra e a rotação quando furar.

Fábrica e cliente

No código do cliente, a ferramenta é a do cliente. Levar secret para o chat da consultoria é furo duplo. Staff no fluxo do cliente obedece o cofre dele.

O hardware token na mesa da capa é o lembrete físico: identidade é da pessoa. Modelo não entra no cofre, não assina o apply, não guarda a connection string “para o próximo prompt”. Rotacionar quando furar é o runbook, não a bronca. Scan no merge pega o que escapou para o Git. A regra pega o que nunca deveria ter saído da sessão. As duas.

Como a Tech Coders trata credencial na fábrica

Na fábrica de software, segredo não entra no prompt e o merge passa por secret scan. Sprint de 15 dias, review humano. Sustentação 24×7 rotaciona quando o incidente é credencial — inclusive se a origem foi assistente. O token fica com a pessoa, não com o modelo.

Perguntas frequentes

Posso usar modelo local para colar o secret?

Local reduz o terceiro. Não reduz o log da máquina, o plugin e o PR seguinte. A regra “cofre, não prompt” continua. Local não é desculpa para hábito ruim.

O modelo precisa da chave para gerar o Terraform?

Precisa do nome do recurso e do padrão de referência ao secret. Não precisa do valor. Valor é no vault, injetado no apply.

Screenshot mascarado resolve?

Resolve se a máscara for de verdade. Recorte mal feito vaza. Prefira texto mascarado a print.

Quem rotaciona se o intern colou no ChatGPT?

O dono do secret, no runbook. O intern recebe o processo, não só a bronca. O processo deveria ter dito a regra no dia 1.