一位用户发现 Anthropic 的 Claude Haiku 4.5（扩展版）在调试会话期间，无意中将敏感的 API 密钥直接记录到了浏览器控制台。当被要求帮助调试 Google Apps Script 时，该 AI 模型包含了暴露 Google、OpenAI 等服务的完整 API 密钥值的 `console.log` 语句。这一疏忽凸显了开发人员在部署前，必须彻底审计 AI 生成的代码，特别是针对暴露凭证等安全漏洞的必要性。 AI
影响 凸显了开发人员在部署前，必须严格审计 AI 生成代码中的安全漏洞。
排序理由 该集群描述了 AI 模型输出中的一个安全漏洞，而不是新的模型发布或核心研究。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
