725万个 Gitee 仓库中,平均 275 个就泄露一把可用 API 密钥
vista8 · x · 2026-10-30
博主梳理 AI 变强后日益恶化的安全形势，配图列举了多项实证：
- 安全研究者在 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 中都发现内嵌浏览器漏洞，其中两个至今未打补丁
- 一位研究者在 725 万个公开 Gitee 仓库中找到 26,400 组仍然有效的云和 AI 凭证——平均每 275 个仓库就有一把能用的钥匙，可直接打开云资源和模型调用
- GitHub 披露 9 月的 pull request 中超 40% 由智能体编写，AI 写的代码人类审不过来
- indirect prompt injection 更隐蔽：攻击者只需在智能体会读到的网页或文档里埋一句话就能让它偏离指令
作者结论：AI 替代执行，但人类没空判断或根本不懂安全，问题会进一步放大，表示悲观。
「编程与Agent」频道最新
- effect-harness + Cloudflare：agent 循环自由拆到多台 VM 上跑 — samgoodwin89 · 2026-10-31
- jh3yy：AI agent 第一次让工具跟上我的大脑，找回心流 — jh3yy · 2026-10-31
- CAFE 生态周报：Maple 三天迁移 30 万行 React 到 Foldkit — samgoodwin89 · 2026-10-31
- 二十年没写代码，他用 Claude 做出百星开源 TV 启动器 — SuB8u · 2026-10-31
- Liquid AI 发 LFM2.5-24B LoRA 适配器，Pi 工具调用省 40% — yb2698 · 2026-10-31
- Factory 收购 typedef_ai，为 AI agent 补上企业数据上下文层 — maddiehfaulkner · 2026-10-31