Weir：AI 代理泄露键检测工具上线

IdoGol24 在 2026‑10‑28 发布了开源工具 Weir，旨在检测 AI 代理是否将真实 API Key 泄露到日志、追踪、模型上下文或网络调用中。\n\nAI 代理框架可能会将密钥复制到追踪日志中，或在编码代理中将其注入模型上下文；Weir 通过扫描完整键值来识别泄露，并记录泄露位置，且从不打印密钥。\n\nWeir 采用 Apache‑2.0 许可证，完全开放且无任何限制；其伪模型仅在 127.0.0.1 上监听并不转发任何请求，扫描器也不建立网络连接；工具仅检测完整键值（不识别哈希、拆分或截断形式），并通过 CI 测试与 Claude Code 状态栏监控集成。此前，该工具已在 MLflow 的 GHSA‑j7qq‑v‑r8c‑xvw3 漏洞中被发现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。