Quản lý bí mật (thông tin xác thực của agent) là một cơ chế lưu trữ và chuyển các khóa API cũng như mã thông báo được các AI agent sử dụng một cách an toàn khi kết nối với các API bên ngoài mà không cần ghi chúng vào mã.
Quản lý bí mật là một hệ thống trong đó thông tin xác thực có tính bảo mật cao như khóa API, mã thông báo OAuth, mật khẩu DB và khóa riêng tư được mã hóa và lưu trữ trong một cửa hàng chuyên dụng như Vault hoặc KMS, tránh mã hóa cứng chúng trong mã và chỉ được truy xuất và thu hồi động khi cần thiết. HashiCorp Vault, AWS Secrets Manager và KMS trên nền tảng đám mây được cho là được áp dụng rộng rãi làm tiêu chuẩn ngành. Trong hoạt động thực tế vào năm 2026, sẽ có sự gia tăng về số lượng cấu hình trong đó các AI agent tự động gọi nhiều API SaaS và bản thân các AI agent có khả năng hoạt động trong khi giữ các khóa API với quyền dài hạn, giúp dễ dàng dự đoán mức độ thiệt hại trong trường hợp rò rỉ. Các biện pháp đối phó tiêu chuẩn là phát hành mã thông báo có thời gian tồn tại ngắn (TTL từ vài phút đến vài giờ), đặt phạm vi đặc quyền tối thiểu cho mỗi agent và kiểm tra nhật ký sử dụng tại chỗ. Về chi phí, giá thị trường cho các dịch vụ được quản lý dao động từ vài nghìn yên Nhật đến vài chục nghìn yên Nhật mỗi tháng và khi đưa ra quyết định, điều quan trọng cần nhớ là chi phí cho một vụ rò rỉ lớn hơn nhiều so với nỗ lực vận hành dịch vụ của chính bạn.