开发者15分钟造出键盘记录器，防御检测却成难题
MariyaSha888 · x · 2026-11-05
开发者 Mariya Sha 分享了一次安全实验：她用 AI 辅助仅花 15 分钟就搭建了一个功能完整的键盘记录器（keylogger），并配有远程 API 端点持续收集每一次按键。随后她尝试检测这个自己写的程序，超过 2 小时仍未能可靠识别。
她的核心发现：
- 键盘记录器并不容易被发现，除非你明确知道要找什么，否则很难将其与正常进程区分
- 对比打字时与空闲时的网络活动可以检测实时上传按键的记录器
- 但对每天只上传一次、或由特定系统事件触发的记录器，这种方法完全失效
帖子本身面向安全防御教学（她本意是演示如何防范），同时向社区征集更完善的检测思路。
「编程与Agent」频道最新
- 用户实测：管理好上下文后 Codex 额度几乎用不完 — haider1 · 2026-11-05
- 创业者晒 GStack 多 Agent 例会流：Office Hours 接力 CEO Agent 排冲刺 — garrytan · 2026-11-05
- 把「这个回答更好」变成可复用测试：Every 演讲讲模型评测与回归捕捉 — every · 2026-11-05
- Box 用英伟达 Nemotron 做内容检索：快 4 倍、省 90% token — gaganghotra_ · 2026-11-05
- Codex 压缩上下文后彻底失忆,用户直呼从未见过 — Angaisb_ · 2026-11-05
- Vercel 开源 agent-desktop：读无障碍树驱动桌面应用，已 1.64 万星 — victor_explore · 2026-11-05