Weir 开源：检测 AI Agent 密钥泄露

2026 年 10 月 28 日，Weir 在 Hacker News 的 Show HN 板块开源发布。它是一个采用 Apache-2.0 许可证的工具，用于检测 AI Agent 是否把 API 密钥泄露到 traces、日志、控制台输出或模型上下文中。其做法是在真实密钥所在位置植入唯一假密钥，运行 Agent 自身流程后按精确值搜索，结果分为泄露、干净或不完整三种。报道称，该工具已在 MLflow 中发现 GHSA-j7qq-vr8c-xvw3，该问题在 3.17.0 版本修复。目前进展停留在开源发布与首次披露这一漏洞，尚无后续版本或使用反馈的报道。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。