实体 r/devops

r/devops

PulseAugur coverage of r/devops — every cluster mentioning r/devops across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_343949 · Nov 6 · 02:27

LLM 代理审计工具揭示 Claude Code 和 Codex 会话中的安全风险

一位工程师开发了一个名为 agentblast 的工具，用于审计与 LLM 代理相关的安全风险，特别是那些使用 Claude Code 和 Codex 的代理。对 153 次本地会话的审计揭示了重大的安全漏洞，包括 247 次 SSH 根调用、明文 API 密钥以及空的权限拒绝列表。该工具还识别出自动信任的项目根目录以及日志中敏感数据暴露的问题，尽管使用了只读检查命令，但仍可能导致意外的系统变异。