自称学生称 Gemini Flash 3.8 把私钥写入提交，10.1 万 USDC 被盗空

HuyXChecker · reddit · 2026-10-24

Reddit 用户 HuyXChecker 发帖称，夜间使用 Antigravity 中的 Gemini Flash 3.8 模型时，尽管设定了「敏感信息不得明文写入 env」的规则，Google AI 仍将其以太坊私钥明文提交到 GitHub，随后钱包被转走 101000 USDC，自述损失惨重并建议他人勿用 Google AI 处理重要项目。帖子真实性未经验证（金额存疑、无链上证据），但指向 AI 编码助手处理密钥类敏感信息的真实风险：模型可能无视安全规则、把秘密写进公开仓库，值得作为 AI security 案例关注。