云环境中，AWS IAM访问密钥不会自动过期，任务结束后常被遗忘，仍可能被攻击者利用。建议用CloudQuery同步凭证报告，通过SQL查询找出90天以上未使用且仍活跃的密钥，结合审计日志确认归属，先停用观察再删除；同时用策略在部署时禁止长期凭证，优先采用OIDC临时凭证，并为例外设置负责人和撤销期限。