开源安全工具Weir发布，防范AI智能体凭据泄露

2026年10月28日，开源安全工具Weir正式发布。该工具主要用于检测自研AI智能体以及Claude Code等编码工具在运行过程中的API密钥泄露风险。在工作机制上，Weir通过注入确定性的虚假密钥并在本地离线运行流程，进而检索日志、追踪跨度、控制台输出及模型请求等关键出口。此前，该工具曾排查出开源机器学习平台MLflow的安全漏洞GHSA-j7qq-vr8c-xvw3。

AI 根据报道生成 · 10 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。