开发者开源凭据扫描工具 heldkeys 检测 AI 智能体凭证访问风险

2026年10月16日，开发者 Hugo Nogueira 开源了安全检测工具 heldkeys。该工具专门用于排查 AI 编码智能体在本地终端、沙箱或 CI 流水线中可能接触到的各类敏感凭据。据介绍，heldkeys 采用 Rust 语言编写，为静态单二进制文件，具备秒级只读扫描能力，运行过程中不发送任何数据。同时，工具仅以脱敏指纹形式呈现检测结果，绝不打印完整密钥，以此防范智能体环境下的凭据泄露风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。