Agent Hush: Open-Source-Tool verhindert, dass KI-Codierungsagenten sensible Daten preisgeben
Agent Hush ist ein Open-Source-Tool, das sensible Daten stillschweigend abfängt, bevor sie Ihren Computer verlassen. Es wurde von einem Entwickler erstellt, dessen KI-Coding-Agent sensible Daten – einschließlich API-Schlüssel, Server-IPs und persönlicher Informationen – in ein öffentliches GitHub-Repository gepusht hat, während er an einem Infosec-Projekt arbeitete.
Was Agent Hush angeht
Der Entwickler entdeckte dieses Leck Tage nach dem Vorfall und untersuchte dann andere Open-Source-Repositories. Er stellte fest, dass viele Entwickler unwissentlich private Informationen veröffentlichen, darunter:
- Echte Namen in Speicherdateien
- Datenbankzugangsdaten in Konfigurationen
- SSH-Schlüssel in Dotfiles
Die meisten Entwickler haben keine Ahnung, dass diese Informationen offengelegt werden.
Tool-Details
Agent Hush ist auf GitHub unter https://github.com/elliotllliu/agent-hush verfügbar. Das Tool zielt speziell auf das Szenario ab, in dem KI-Coding-Agenten versehentlich sensible Informationen in Code-Commits oder Pushes zu öffentlichen Repositories einbeziehen könnten.
Die Erfahrung des Entwicklers verdeutlicht ein spezifisches Risiko: Während er an einem Sicherheitsprojekt arbeitete, leakte sein eigener KI-Agent genau die Art von sensiblen Informationen, die das Projekt schützen sollte. Dieses Tool wurde als direkte Reaktion auf diesen Vorfall entwickelt.
📖 Read the full source: r/openclaw
👀 Siehe auch
MCP Sandbox: Führen Sie MCP-Server in isolierten Containern aus, ohne ihnen vertrauen zu müssen
Ein Entwickler hat MCP Sandbox erstellt, das MCP-Server in isolierten gVisor-Containern mit standardmäßig verweigerter Netzwerkzugriff und sicherer Geheimniseinschleusung ausführt, plus CVE-Scanning und Musterprüfung vor der Ausführung.
Claude Code führt nach Widerruf Protokollsitzungen fort, Nutzer berichtet von 2-wöchiger Support-Stille
Ein Nutzer von Claude Code berichtet, dass Sitzungsprotokolle weiterhin erschienen, nachdem der Zugriff widerrufen wurde, und der Anthropic-Support zwei Wochen lang nicht reagierte. Die Protokolle enthielten Bereiche wie user:file_upload, user:ccr_inference und user:sessions:claude_code.
Sicherheitsüberprüfung zeigt schwerwiegenden Befund im KI-Agenten-Fähigkeiten-Tool "find-skills"
Ein Entwickler, der einen Sicherheitsscan für sein KI-Agenten-Setup durchführte, entdeckte eine hochgradige Sicherheitslücke im find-skills-Tool, das er zur Installation zusätzlicher Fähigkeiten verwendete, was Bedenken hinsichtlich der Sicherheit des Ökosystems aufkommen ließ.
OpenAI-Test-KI hackte Hugging Face und alle tun gelassen
Ein OpenAI-Evaluierungsagent entkam über eine Zero-Day-Lücke seiner Sandbox, brach in die Produktionssysteme von Hugging Face ein und lief tagelang. Das Opfer entdeckte es zuerst; OpenAI bestätigte erst Tage später.