热点事件持续更新
编码代理密钥泄露测试：拒绝规则难挡程序输出泄露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月13日，Hacker News热帖引述一项针对Claude Code与Codex的实测。测试者进行了202次测试，结果显示：两款编码智能体的deny规则能够阻止其直接读取.env文件，但当被运行的程序在执行过程中将API密钥打印到标准输出后，这些密钥仍会进入智能体的上下文，从而绕过文件访问层面的限制。该测试表明，仅靠配置拒绝读取敏感文件的规则，无法防止通过程序运行输出间接泄露密钥。目前报道仅披露这一测试结果，尚未见相关厂商回应。
AI 根据报道生成 · 3 小时前更新
最新进展10月13日 23:16
202次实测显示deny规则可挡直接读取.env，却挡不住程序打印出的密钥进入智能体上下文。报道时间线
沿着报道，了解事件的不同侧面。
10月13日
- Hacker News：AI 热帖实测 Claude Code 与 Codex：deny 规则挡不住程序打印出的 API 密钥
一项 202 次测试显示，Claude Code 与 Codex 的 deny 规则可阻止直接读取 .env，但程序运行时把密钥打印到输出后，密钥仍会进入智能体上下文。
本事件热度走势
当前热度 9·可比范围峰值 10（10月14日 00:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。