警惕AI开发中的“幽灵”中间商:代码与密钥的泄露风险
随着AI工具普及,开发泄密风险日益严峻。虽然IDE、插件和CLI工具极大提升了效率,但通过破解账号、反代工具及AI中转站调用接口时,往往存在明文传输隐患。特别是缺乏监管的AI中转站,其运营者极易通过中间件截获并留存对话中的敏感密钥与代码。文...
标签索引 / 第 9 页
这个标签下有 105 篇文章。按时间回看相关判断与实践记录。
标签精选
随着AI工具普及,开发泄密风险日益严峻。虽然IDE、插件和CLI工具极大提升了效率,但通过破解账号、反代工具及AI中转站调用接口时,往往存在明文传输隐患。特别是缺乏监管的AI中转站,其运营者极易通过中间件截获并留存对话中的敏感密钥与代码。文...
针对拥有大量域名时手动管理Cloudflare设置效率低下且存在安全隐患的问题,一名开发者推出了开源的全栈Web应用Cloudflare Tools。该工具采用Go语言与Gin框架开发后端,前端使用原生JavaScript和Vite构建,支...
电子前沿基金会(EFF)披露,美国移民与海关执法局(ICE)正利用Palantir开发的“ELITE”系统进行监控。该AI工具汇集包括Medicaid医疗数据在内的多源信息,生成潜在驱逐目标的地图、个人档案及地址置信度评分。这种将民生数据跨...
随着TikTok正式转为美资多数控股,其新隐私政策开始生效。用户需同意新条款才能继续使用,其中包含三项重大变更。首先是开启精准位置追踪,收集GPS数据;其次新增对AI交互的监控,包括用户输入的提示词和AI生成内容;最后扩大广告网络,利用合作...
有评论指出,美国政府效率部门(DOGE)不仅是技术无能,更涉嫌蓄意进行数据抓取。法庭文件显示,DOGE社会保障团队员工曾与政治倡导组织签署协议,利用高度机密的社会保障数据协助分析州选民名单,旨在寻找选民欺诈证据并推翻选举结果。这一行为被视为...
作者开发了名为yolo-cage的工具,旨在解决使用多个AI编码代理时的权限提示疲劳问题。该工具通过构建沙盒环境,严格阻止敏感数据外泄并限制Git访问,使开发者能安全地开启AI的“YOLO模式”(全权委托模式)。这种设计通过限制潜在错误的破...
本文分享了一个CS专业开发者为其媳妇开发开源记账软件的历程。从2021年手工记账痛点出发,项目历经五年开发,2024年开源,2025年引入AI辅助编码。技术栈包括Vue3前端、Spring Boot后端、MySQL数据库,特色功能有SQL定...
Nightshade是芝加哥大学开发的一种创新工具,旨在通过污染图像数据来保护知识产权。它通过在图像中添加人眼不可见的扰动,使这些图像在用于AI模型训练时引入错误,从而阻止模型学习正确内容。该工具有效应对了AI训练中的数据滥用问题,但存在局...
本文基于Hacker News技术讨论,深入解析Swift并发性的核心机制。用户评论澄清async/await并非创建新线程,而是在当前线程上挂起闭包,并在下一次循环中恢复执行,从而显著提升数据读写安全性,避免多线程竞争问题。文章进一步指出...
MongoDB在2025年12月12日发现服务器安全漏洞CVE-2025-14847(“Mongobleed”),并迅速响应。团队在12月15-17日完成Atlas fleet的补丁部署,12月19日通过CVE发布,12月23日社区通知。所...