Alpha Pulse New
搜索登录

AI 产品

AI代码工具Claude Code泄露密钥风险是人类两倍

首次出现 8月9日 00:05·最近更新 8月9日 00:05

根据GitGuardian对GitHub公共提交的跟踪数据，2025年预计有2800万个硬编码密钥被提交到GitHub。Claude Code辅助的代码提交中泄露凭证的比例为3.2%，而人类提交的基线为1.5%，风险约高出两倍。这一发现基于实际统计数据。讨论方面，Andrej Karpathy提出“vibe编码”概念，指开发者可能停止仔细检查代码差异，导致敏感信息如密钥被无意写入配置文件，而AI代理无法区分普通字符串与密钥。为应对此问题，许多开发者自行实现验证机制，如预提交钩子或脚本，但这增加了维护负担。SonarQube（由@SonarSource提供）推出CLI工具，旨在简化集成到Claude Code中。

多来源证据

Twitter/X AI List·twitter·

Claude Code提交泄露密钥风险是人类两倍。 （2025年GitHub上2800万个硬编码密钥被提交） GitGuardian跟踪了GitHub上的每个公共提交

Claude Code辅助的提交泄露凭证的比例为3.2%，人类基线为1.5%。 Karpathy描述vibe编码为'完全沉浸于氛围，拥抱指数级增长，忘记代码的存在。'当停止阅读差异时，就看不到其中的内容。 你为上下文粘贴到提示中的密钥被写入配置文件，代理没有理由将其与其他字符串区别对待。 大多数人最终自己编写验证，例如预提交钩子调用扫描器，或脚本将发现结果回传到代理的上下文。 这些都是需要维护的粘合代码，并且在编写代码的会话之外运行。 SonarQube（由@SonarSource提供）提供一个CLI，完全移除粘合代码，一条命令即可将其连接到Claude Code：

事件时间线

  1. 8月8日 16:17
    Twitter/X AI List
    Claude Code提交泄露密钥风险是人类两倍。 （2025年GitHub上2800万个硬编码密钥被提交） GitGuardian跟踪了GitHub上的每个公共提交
返回新闻流