ChatGPT Desktop 被曝向远程机器转发 SSH agent,可动用本地凭据推私有仓库
DenGorbachev · hn · 2026-11-09
- HN 用户 DenGorbachev 指出,ChatGPT Desktop 会把本机的 SSH agent 转发到远程机器上运行。
- 这意味着远程机器上的 agent 可以直接使用你本地的 SSH 凭据完成认证,例如向你的 GitHub 私有仓库推送代码。
- 作者给出了 OpenAI codex 仓库中一个 PR 评论链接作为佐证。对把桌面端 agent 连接到远程开发环境的用户来说,这是一个值得警惕的凭据暴露面。
「编程与Agent」频道最新
- Gemini 4 Hydrogen 56 秒建完 3D 沙漠牧场，3.8 Flash 要 6 分钟 — minchoi · 2026-11-13
- 30 分钟搭出可开门开冰箱的 3D 交互餐厅，Hydrogen 又秀新案例 — minchoi · 2026-11-13
- Carbon 编排 Hydrogen 集群，45 分钟造出会自录 demo 的绯红飞蛾 — minchoi · 2026-11-13
- Gemini 4 Hydrogen 把 Google Sheets 变成逐格重算的动态山水画 — minchoi · 2026-11-13
- AI 响应慢别怪模型:流式输出+进度展示是留住用户的关键 — XxFreakhawkxX · 2026-11-13
- Cloudflare 三周发四个开源模型，自称「neo lab」并解释缘由 — thursdai_pod · 2026-11-13