开源工具Weir检测AI代理凭证泄露

开发者IdoGol24发布开源工具Weir，用于检测AI智能体在运行过程中泄漏API密钥的问题。Weir通过植入假密钥并追踪其流向，验证密钥是否真实泄漏至日志、模型上下文或外部服务，且仅查找完整的密钥值，不识别哈希、分割或截断的密钥。 该工具的假模型支持OpenAI兼容及Anthropic消息API。网络隔离功能仅支持Linux且需要非特权用户命名空间，而整体支持Linux和macOS系统。项目代码采用Apache-2.0许可证，永久有效。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。