Your AI Agent Has Your API Keys (And So Does Every Other Agent)

El texto resalta que los agentes de IA, como Claude Code, tienen acceso irrestricto a todas las claves API y tokens configurados, sin importar la necesidad funcional. Esta práctica genera un riesgo de seguridad considerable, especialmente en escenarios de fallos como llamadas a herramientas alucinadas o inyecciones de prompt.