Weir 开源检测 AI Agent 凭据泄露

IdoGol24 在 GitHub 开源 Weir（Apache-2.0），用于检测 AI Agent 是否泄漏 API 密钥。它在真实密钥所在位置植入假密钥，运行 Agent 自身流程后按精确值匹配追踪密钥去向（spans、日志、控制台、模型上下文、外部服务），命中即为真实泄漏，不靠猜测。 Weir 只匹配完整密钥值，不识别被哈希、拆分或截断的密钥；网络隔离仅支持 Linux 且需非特权用户命名空间；清单一次只覆盖一个项目。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。