Weir 发布 AI Agent 凭证泄露检测工具

Weir 发布开源工具 weir-scan，用于检测 AI 智能体是否泄露 API key。其做法是在真实密钥所在位置植入唯一假密钥，运行智能体自身流程后，按精确值搜索 spans、日志、控制台输出、模型请求和其他服务，结果为泄露、干净或不完整。Weir 称已用该方法发现 MLflow 的 GHSA-j7qq-vr8c-xvw3 漏洞，该漏洞在 3.17.0 修复。 工具支持 Linux 和 macOS，采用 Apache-2.0 许可；网络隔离仅限 Linux，且需要非特权用户命名空间。它还在 Claude Code 中提供状态栏和可选脱敏 hook。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。