GitGuardian测试ARTEX无扫描器仍发现密钥

GitGuardian实验室在隔离环境中测试开源Agent渗透工具ARTEX（v0.3.15），该版本源码不含机密扫描代码，却在9个植入的canary凭据中找到8个，即使提示词只要求它“评估安全态势”。 测试条件有限：GitGuardian称只测了一个模型（Claude Sonnet）、一个构建版本和一个由他们提供URL的小型合成仓库，共9次计分运行；环境无互联网访问，使用5条预先注册、首次运行前冻结的提示词，每条运行3次、共15次，各自独立命名空间。 结论仅适用于这一构建和这一模型在该合成仓库上的表现，不能推广为ARTEX普遍具备密钥扫描能力。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。