Hacker News · Show HN· IdoGol24·· 1 天前AI 评分67
Weir 开源凭据泄露检测工具，追踪 AI 智能体是否外泄 API key
Show HN: Keep your credentials out of the AI agents you use and build
AI 导读
Weir 是作者开源的一款凭据泄露检测工具，通过植入假密钥并追踪去向，判断 AI 智能体是否把真实凭证发给了模型或其他服务。它可在 CI 中用 weir-run 运行智能体自身流程，检查 spans、日志、控制台输出和模型请求，给出泄露、干净或不完整三种判定，并借此发现了 MLflow 的 GHSA-j7qq-vr8c-xvw3（3.17.0 修复）。
标题与摘要由 AI 辅助生成，事实与观点以原文为准。
来源：Hacker News · Show HN · github.com
本站标题、摘要与推荐理由由 AI 辅助生成；原文版权归来源所有。