OpenAI Codex 安全隐患引发热议：如何有效阻止 AI Agent 读取敏感文件？

Hacker News 上的一条讨论引发了技术社区的广泛关注，话题聚焦于 OpenAI Codex 在处理敏感文件排除机制上的长期缺陷。尽管相关的 GitHub Issue 已提出超过一年，但官方至今尚未给出完美的解决方案。核心争议在于，开发者希望通过类似 .gitignore 的机制（如 .agentignore）来防止 AI 读取敏感数据，但现有的 LLM 往往拥有调用 Bash 等底层工具的能力（如运行 grep 或 make 命令），这使得单纯限制“读取”工具变得无效，AI 仍可通过命令行输出间接获取敏感内容。评论区的资深工程师普遍认为，试图在软件层面实现这种过滤机制只会给用户带来虚假的安全感。目前唯一可靠的解决方案是回归传统的操作系统权限管理，利用 chmod 修改文件权限或使用容器技术进行物理隔离，从底层彻底切断 AI 进程对特定文件的访问路径。

事件分析

💡 核心观点：AI Agent 的安全不能依赖应用层不稳定的过滤规则，回归操作系统底层权限隔离才是解决敏感文件泄漏的根本之道。