Bezpečnost AI coding agentů: Jak ochránit kód a API klíče před únikem

Bezpečnost AI coding agentů přestala být jen teoretickým tématem pro bezpečnostní týmy. Minulý týden se ukázalo, jak daleko může jít agent, když mu dáš přístup k terminálu a kódu. Výzkumník reverse-engineeroval oficiální Grok CLI od xAI a zjistil, že nástroj tiše zabalí celý projekt do archivu a odešle ho do cloudového úložiště xAI — včetně konfigurace z jiné složky a živého API klíče, který uživatel nikdy nezadal. xAI upload potichu vypnulo až poté, co se zpráva rozšířila.

To není ojedinělý incident. Je to varování pro každého, kdo používá Claude Code, Cursor, GitHub Copilot, Codex nebo jakéhokoli agenta, který může číst soubory a spouštět příkazy. V tomto článku ti dám praktický checklist, jak ochránit kód, API klíče a citlivá data před tím, aby se ocitly v cizích rukou.

Proč dnes musíš myslet na bezpečnost AI coding agentů

AI agenti jsou extrémně produktivní, protože mají široké oprávnění. Čtou celé repozitáře, editují soubory, spouštějí testy, volají API a instalují závislosti. S tím ale přichází riziko: vše, co agent vidí, může být odesláno pryč — ať už do cloudu poskytovatele modelu, nebo na server třetí strany.

Incident s Grok CLI ukazuje nebezpečný vzor: samostatný datový kanál, který nemá nic společného s odpovědí modelu. Agent odpovídá na jedné lince, ale zároveň exfiltruje celé pracovní prostředí na jiné. Podobné riziko existuje u špatně napsaných MCP serverů, pluginů do IDE nebo agentů běžících v privilegovaném módu.

Pokud používáš agenty v týmu nebo v produkci, ochrana API klíčů před AI agenty není bonus. Je to povinná součást tvého workflow.

Checklist pro bezpečné používání Claude Code, Cursor a dalších agentů

1. Izoluj prostředí, ve kterém agent běží

Nejdůležitější pravidlo zní: agent nikdy nemá vidět všechno. Ideálně by měl pracovat v izolovaném prostředí, které obsahuje pouze to, co skutečně potřebuje.

Co funguje v praxi:

• Docker Dev Container nebo GitHub Codespace — agent vidí jen obsah kontejneru, ne celý tvůj disk.
• Samostatný uživatelský účet na lokálním stroji — bez přístupu k SSH klíčům, prohlížeči nebo osobním dokumentům.
• Read-only mount adresáře s kódem a tmpfs pro dočasné zápisy.
• Omezení sítě — kontejner by neměl volat kamkoli mimo nutné API a registry.

Jednoduchý příklad: pokud pracuješ na webové aplikaci, vytvoř devcontainer, který obsahuje jen adresář projektu, Node.js a testovací databázi. Agent neuvidí tvůj ~/.ssh, ~/.aws ani historii prohlížeče. I kdyby se něco pokazilo, exfiltrace bude minimální.

Pokud chceš jít hlouběji, máme na aicko článek Jak bezpečně nasadit Claude agenty: Sandboxy a MCP tunely, kde rozebíráme konkrétní nastavení sandboxů pro týmové prostředí.

2. Tajemství drž mimo dosah agenta

Nejčastější zranitelnost není v agentovi, ale v tom, co mu dáš k dispozici. API klíče, databázová hesla, tokeny a certifikáty nesmí být nikdy v promptu, v kódu ani v souborech, které agent čte.

Základní pravidla ochrany API klíčů před AI agenty:

• Nikdy neukládej reálné klíče do .env souborů, které agent vidí. Použij secrets manager (AWS Secrets Manager, GCP Secret Manager, Azure Key Vault, HashiCorp Vault) nebo nástroj jako 1Password Secrets Automation.
• V lokálním vývoji použij proměnné prostředí načítané z externího zdroje — nikoli z souboru v kořenu projektu.
• Každý klíč by měl mít minimální práva (least privilege) a sloužit jen jednomu účelu.
• Klíče pravidelně rotuj — ideálně každých 90 dní, u kritických služeb ještě častěji.

Víš, že v roce 2025 bylo na veřejném GitHubu nalezeno přes 24 000 uniklých tajemství v MCP konfiguračních souborech? Více než 2 100 z nich bylo aktivních. To není statistika — je to denní riziko pro každý tým.

3. Omez oprávnění agenta a používej whitelist

Claude Code, Cursor i další nástroje nabízejí různé úrovně autonomie. Výchozí režim by měl být ten nejpřísnější.

Doporučení pro bezpečné používání Claude Code:

• Nastav výchozí mód Ask a přepni na Auto jen pro důvěryhodné operace.
• Nikdy nepoužívej flag --dangerously-skip-permissions mimo izolovaný sandbox.
• Použij .claudeignore k vyloučení citlivých souborů: .env*, credentials/, secrets/, .pem, .ssh/, *.key.
• V CLAUDE.md definuj zakázané vzory — například zakaz MD5/SHA-1, hardcoded secrets, neparametrizované SQL dotazy.

Podobně u Cursoru vypni Yolo mode ve firemním prostředí a nastav .cursorrules tak, aby agent neukládal tajemství do kódu. U GitHub Copilotu použij enterprise policies k blokování navrhování citlivých hodnot.

4. Audituj MCP servery a externí nástroje

MCP servery rozšiřují schopnosti agentů, ale zároveň zvyšují útočnou plochu. Agent může skrze MCP server volat externí API, číst soubory nebo dokonce provádět změny v produkci. Zvlášť nebezpečné jsou servery, které si nainstaluješ z nedůvěryhodného zdroje — mohou obsahovat skrytou logiku pro exfiltraci dat nebo spouštění příkazů na pozadí.

Co ověřit před instalací MCP serveru:

• Zdrojový kód je veřejný a udržovaný?
• Jaká oprávnění server požaduje?
• Komunikuje seznam nástrojů transparentně?
• Existují recenze nebo bezpečnostní audit?

Máme detailní návod MCP servery v produkci: Jak ochránit AI agenty před útokem, kde rozebíráme konkrétní rizika a jak je eliminovat.

5. Kontroluj kód před tím, než ho commitneš

Agent může vytvořit zranitelnost během jediného promptu. Proto je lidský review povinný — zvlášť u autentizace, oprávnění a přístupu k datům.

Automatizovaná kontrola:

• Secret scanning — GitGuardian, TruffleHog nebo Gitleaks jako pre-commit hook i v CI/CD.
• SAST — Semgrep, CodeQL nebo SonarQube pro statickou analýzu.
• SCA — Snyk, Dependabot nebo Endor Labs pro závislosti.
• Policy-as-code — blokuj merge, pokud PR obsahuje hardcoded secrets nebo high-severity zranitelnosti.

Pokud tým používá agenty intenzivně, doporučuji nastavit AI coding governance: Jak nastavit pravidla pro tým, který používá Copilot, Cursor a Claude Code. Governance dokumentuje, co je povolené, a šetří č při onboardingu nových členů.

6. Měj plán na incident

I při nejlepší prevenci může dojít k úniku. Důležité je vědět, co dělat během prvních minut.

Postup při podezření na kompromitaci:

1. Okamžitě odvolej postižený API klíč nebo token.
2. Izoluj prostředí, ve kterém agent běžel.
3. Zkontroluj logy použití klíče a fakturaci u poskytovatele.
4. Prohledej repozitář na uniklá tajemství — použij git-filter-repo nebo BFG Repo-Cleaner k odstranění z historie.
5. Vygeneruj nové klíče a nasaď je bezpečně mimo Git.
6. Zdokumentuj incident a aktualizuj interní pravidla.

Jaké nástroje ti pomohou s ochranou před AI agenty

Kromě secrets managerů existuje řada nástrojů přímo navržených pro bezpečnost AI coding agentů:

• envforge — správce proměnných prostředí s režimem pro AI, redakcí logů a šifrováním přes age.
• clampd-guard — bezpečnostní hooky pro Claude Code a Cursor, které detekují únik PII a secrets.
• AgentGuard360 — monitoring aktivit agentů a detekce anomálií.
• Claude Defense Kit od Beyond Identity — naskenuje konfiguraci Claude Code a ukáže, k čemu by útočník při prompt injectionu získal přístup.

Nástroje ti pomohou s technickou ochranou, ale nejdůležitější je změna myšlení. AI agent není jen lepší autocomplete — je to externí služba s širokým přístupem k tvému prostředí. Když tuto skutečnost přijmeš, začneš dělat rozhodnutí jinak: izolace místo důvěry, whitelisting místo otevřeného přístupu, rotace místo statických klíčů.

Ne každý nástroj potřebuješ. Pro jednotlivce často stačí secrets manager + .claudeignore + pre-commit hook. Pro tým přidej sandboxy, governance a CI/CD guardrails.

Časté otázky

Co dělat, když si nejsem jistý, jestli agent viděl můj API klíč?

Pokud máš podezření, že se klíč dostal do kontextu agenta nebo promptu, okamžitě ho odvolej a vygeneruj nový. Levnější je rotace klíče než řešení následků úniku.

Je bezpečné používat Claude Code s vlastním API klíčem?

Ano, pokud dodržuješ základní pravidla: klíč drž mimo projekt, nepoužívej ho v promptu, nastav měsíční limit a používej project scoping v Anthropic konzoli. Pro ještě vyšší bezpečnost použij příkaz /login, který generuje krátkodobý token místo trvalého klíče. Více najdeš v oficiální dokumentaci Anthropic: Claude Code Security.

Může AI agent commitnout API klíč do Gitu?

Bohužel ano. Agenti občas generují kód s natvrdo zapsanými hodnotami, zejména když je požádáš o rychlý příklad. Proto je klíčové mít pre-commit hook s secret scannerem a nikdy neschvalovat AI kód bez kontroly.

Jak se liší bezpečnostní rizika u Cursoru a Claude Code?

Cursor běží uvnitř VS Code sandboxu a data mohou procházet více modelovými providery. Claude Code má plný terminálový přístup, ale data odesílá pouze Anthropic. Oba nástroje podporují privacy mode a TLS šifrování. Největší riziko u obou je stejné: špatně zkontrolovaný kód a neuklizená tajemství.

Potřebuju sandbox i jako sólo vývojář?

Pokud pracuješ jen na open-source projektech bez citlivých dat, stačí secrets manager a .claudeignore. Jakmile ale agent přistupuje k produkčním API, databázím nebo interním systémům, sandbox je rozumná investice.

Závěr

Bezpečnost AI coding agentů je nová dovednost, kterou si musí osvojit každý vývojář a tým. Incident s Grok CLI není důvod přestat agenty používat — je to důvod začít používat opatrněji.

Začni od izolace prostředí, správy tajemství mimo dosah agenta a přísných oprávnění. Přidej audit MCP serverů, automatizovanou kontrolu kódu a plán na incident. Tím vytvoříš základ, na kterém můžeš stavět rychleji — a bez obavy, že tvůj kód nebo API klíče skončí v cizím cloudu.

Pokud v týmu zavádíš agenty právě teď, nečekej na incident. Nastav pravidla dnes. Čím dřív máš governance a technické guardrails, tím méně času strávíš hašením krizí a tím více času zůstane na skutečnou práci.

Jaký bezpečnostní krok ti přijde nejtěžší na zavedení? Napiš mi do komentáře — rád ti poradím konkrétní nástroj nebo postup.

Zdroje:

• AI Secret newsletter, 13. 7. 2026 — analýza incidentu s Grok CLI a exfiltrací kódu do xAI cloudu.
• Anthropic — Claude Code Security, aktuální oficiální dokumentace.
• Vibecoding.cz — Claude Code přidává bezpečnostní kontroly, 6. 8. 2025.