Lokale KI-VS-Code-Erweiterung blockiert unsichere Code-Generierung während des Speicherns
Ein Entwickler hat eine VS Code-Erweiterung erstellt, die llama3.1:8b-instruct-q4 lokal ausführt, um Speichervorgänge mit unsicherem KI-generierten Code physisch zu blockieren. Das Tool wurde entwickelt, nachdem Claude eine Flask-Route mit einer klassischen CWE-117 (Log Injection)-Schwachstelle generiert hatte.
So funktioniert es
Die Erweiterung fängt Ihre Speichervorgänge in VS Code ab, führt das llama3.1:8b-instruct-q4-Modell lokal aus, bildet den Ausführungsfluss von Quelle zu Senke des Codes ab und wirft eine harte Blockade, wenn die KI etwas Gefährliches generiert hat. Das gesamte System arbeitet offline ohne Cloud-Abhängigkeiten oder API-Schlüssel.
Spezifische Details aus der Quelle
- Verwendetes Modell: llama3.1:8b-instruct-q4
- Plattform: VS Code-Erweiterung
- Auslöser: Fängt Speichervorgänge ab
- Analysemethode: Bildet Ausführungsflüsse von Quelle zu Senke ab
- Aktion: Wirft eine harte Blockade bei gefährlichem Code
- Beispielhafte erkannte Schwachstelle: CWE-117 Log Injection in einer von Claude generierten Flask-Route
- Infrastruktur: Vollständig offline, keine Cloud, keine API-Schlüssel
Dieser Ansatz behandelt ein häufiges Problem, bei dem KI-Codierungsassistenten wie Claude und GitHub Copilot zwar schnell Code generieren, aber Sicherheitsschwachstellen einführen können. Die lokale Ausführung gewährleistet Privatsphäre und beseitigt Abhängigkeiten von externen Diensten.
📖 Read the full source: r/LocalLLaMA
👀 Siehe auch
EvalShift: Open-Source-CLI zur Erkennung von LLM-Regressionen bei der Modellmigration
EvalShift ist ein MIT-lizenziertes Python-CLI, das Ausgaben von Quell- vs. Ziel-LLMs über Prompts, Agents und Tool-Calling-Workflows vergleicht und einen lokalen HTML-Regressionsbericht erstellt.
Mengram fügt OpenClaw-Agenten persistenten Speicher hinzu.
Mengram ist ein Open-Source-Speichersystem, das OpenClaw-Agenten ein Langzeitgedächtnis über Sitzungen hinweg ermöglicht und das Problem löst, dass Agenten bei einem Neustart alles vergessen. Es bietet episodisches, Entitäts- und prozedurales Gedächtnis mit intelligenter Archivierung veralteter Fakten.
Attesor: KI-gestützte Reverse-Engineering von Rosetta 2 für Linux-VM
Attesor ist ein GitHub-Projekt, das KI nutzt, um Apples Rosetta-2-Binärübersetzungstechnologie zu reverse-engineern. Es zielt darauf ab, deren Architektur zu dokumentieren und möglicherweise x86_64-zu-ARM64-Übersetzung auf Linux-Virtual-Machines zu ermöglichen.
Kognitionswissenschaftliche Technik steigert Kreativität von LLM: /reframe Slash-Befehl für Claude Code
Ein Reddit-Nutzer entwickelte einen /reframe-Slash-Befehl für Claude Code, der eine kognitionswissenschaftliche Technik namens Distanz-Engagement-Oszillation implementiert, was in Tests über drei Open-Weight-LLMs die kreative Problemlösung um 40% verbesserte.