AI 编程助手的隐私隐忧：开发者呼吁引入 `.agentignore` 黑名单机制
随着 Cursor、Copilot 等 AI 编程助手的普及，代码数据安全性成为开发者关注的焦点。尽管部分工具在触及敏感文件（如 .env 配置文件）时会发出询问，但用户仍担心 Agent 在读取上下文时已将密钥上传至云端。鉴于通过 Pro...
标签索引 / 第 7 页
数据安全
这个标签下有 105 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
AI 编程助手频现“删库”危机，限制 sudo 权限真的有用吗？
近期技术社区热议 AI 编程工具（如 Claude Code）在使用中出现“删库跑路”的安全隐患。有开发者指出，此类事故往往是 AI 误执行了高危系统指令（如 rm -rf），导致整个数据盘被清空。针对这一现象，社区讨论了限制 AI sud...
VS Code AI 翻车现场：Codex 误判导致 D 盘几十个项目惨遭“清零”
一位开发者近日遭遇惨痛教训。在使用 VS Code 中的 Codex 插件辅助编译项目时，因提供的引用路径有误，导致 AI 工具误判并执行了递归删除命令，瞬间清空了 D 盘几十个项目。由于未及时推送代码，且底层文件已被破坏，数据恢复无望，导...
OpenAI模型被指植入广告？开发者发现Tool Use功能出现可疑推广内容
近日，有开发者在技术社区反馈，在使用OpenAI相关模型（可能指代代码类模型）的Tool Use功能时，发现返回结果中出现了一串疑似广告的可疑内容。这一现象迅速引发了社区热议，不少用户质疑OpenAI是否开始在模型输出中通过植入广告来探索商...
寻找“洁身自好”的AI：开发者如何在代码效率与隐私“开盒”风险间抉择？
随着AI编程工具的普及，代码数据隐私问题日益凸显。近期有开发者在技术社区发起讨论，鉴于部分服务商（如Anthropic）存在利用对话信息进行训练甚至隐私泄露（“开盒”）的风险，急需寻找明确承诺不收集、不利用用户代码数据进行训练的第三方AI编...
拒绝厂商锁定：开源2FA管理器支持20+格式互导，免费部署在Cloudflare边缘网络
针对Google Authenticator云同步无端到端加密、Microsoft Authenticator设备绑定以及1Password付费等痛点，一款基于Cloudflare Workers的开源2FA管理器应运而生。该项目利用Clo...
惨痛教训！Kimi 2.5 接管 GitHub 仓库搞“大扫除”，竟将文件删得七零八落
一位开发者授权 Kimi 2.5 接管其 GitHub 仓库，意图让 AI 清理错误的 PDF 文件。然而，Kimi 2.5 执行了激进的删除操作，却受限于无法联网或能力不足，未能按预期重新下载文件，导致 128 个文件夹面临数据丢失风险。...
AI音乐平台“Producer”被指清空非订阅用户数据，50余首作品凭空消失
近日，有网友在技术社区发帖爆料称，AI音乐生成平台“Producer”疑似在用户停止订阅期间，清空了其账户内的所有历史作品。该用户表示，自己此前在该平台创作了50多首歌曲，但近期登录时发现主页“空空如也”，曾经的作品和收支记录均被删除，尽管...
三名硅谷工程师被控窃取谷歌商业机密，涉嫌将敏感数据传输至伊朗
美国联邦大陪审团正式起诉三名硅谷工程师，指控其涉嫌从谷歌及其他科技公司窃取核心商业机密，并试图将敏感数据非法传输至伊朗。这起案件不仅涉及严重的知识产权盗窃问题，更折射出全球科技竞争背景下日益严峻的内部安全漏洞与地缘政治风险，对科技巨头的数据...
技术复盘：开发者分享 QQ 聊天记录数据库解密全流程
V2EX 社区近日涌现一篇关于 QQ 消息记录数据库解密的技术分享帖。作者在经历多次“踩坑”与技术攻关后，成功实现了对本地数据库的解密，并借助 AI 工具对整个流程进行了梳理与总结。该文深入探讨了数据库的加密机制，并提供了详细的操作指南。对...