研究实锤：仅靠 API 输出即可从 LLM 中提取真实泄露密钥

nordicinst · x · 2026-10-20

GitGuardian 博客文章指出，研究人员仅通过 API 输出就从 Qwen3-27B、GPT-Codex 5.3 和 Claude Haiku 4.5 中提取出了真实的 DeepSeek 和 Google API 密钥，且每个密钥都能在 GitHub 公开记录中找到对应泄露。

Agent 如何把密钥带进模型上下文：开发者本地的 .env 文件、shell 历史和 MCP 配置中存有凭据，编码 agent 读取配置、执行命令或调用 MCP 服务器时都会把凭据送入上下文。数据显示，使用 Claude Code 辅助的提交中密钥泄露率达 3.2%，而人工基线为 1.5%。

防护建议：在密钥到达模型之前拦截——用 AI Hooks 阻断提示词、工具调用和输出中的密钥，并通过开发者终端防护(Developer Endpoint Protection)减少托管设备上的明文凭据。

原文链接 →

「编程与Agent」频道最新

• 开发者开源 Overflow：把每周闲置的 LLM 额度换成帮别人修 issue — Nitjsefnie · 2026-10-20
• vibe coding 太多新产品太少：缺的不是代码是自律 — mariolefebvre · 2026-10-20
• 花不到 20 美元用 RL 微调 Qwen3.5-0.8B,pass@1 从 10% 提到 36% — LysandreJik · 2026-10-20
• 实测 DeepSeek 对比 Claude 与 Codex:谷歌地图商家抓取任务各有胜负 — teortaxesTex · 2026-10-20
• AI 声称跑了计算实则没跑:一个「想当然」模式解释多数 AI 错误 — CourseSome8119 · 2026-10-20
• OpenAI「失控 agent」披露后,银行保险业这样给 agent 上锁 — OkInterest1608 · 2026-10-20

更多「编程与Agent」频道 AI 资讯 →