Weir 开源工具检测 AI 智能体凭证泄露

2026年10月28日，作者在 Hacker News 的 Show HN 发布开源凭据泄露检测工具 Weir，用于追踪 AI 智能体是否外泄 API key。据描述，该工具通过植入假密钥并追踪其去向，判断 AI 智能体是否把真实凭证发给了模型或其他服务。它可在 CI 中用 weir-run 运行智能体自身流程，检查 spans、日志、控制台输出和模型请求，并给出泄露、干净或不完整三种判定。作者表示，Weir 借此发现了 MLflow 的 GHSA-j7qq-vr8c-xvw3，该问题在 3.17.0 版本修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。