Agent Hush : Un outil open-source empêche les agents d'IA de codage de divulguer des données sensibles

Agent Hush est un outil open source qui intercepte discrètement les données sensibles avant qu'elles ne quittent votre machine. Il a été créé par un développeur dont l'agent d'IA de programmation a poussé des données sensibles, y compris des clés API, des adresses IP de serveurs et des informations personnelles, vers un dépôt GitHub public alors qu'il travaillait sur un projet de sécurité informatique.

Ce que résout Agent Hush

Le développeur a découvert cette fuite plusieurs jours après qu'elle se soit produite, puis a examiné d'autres dépôts open source. Il a constaté que de nombreux développeurs diffusent involontairement des informations privées, notamment :

• Des noms réels dans les fichiers mémoire
• Des identifiants de base de données dans les configurations
• Des clés SSH dans les fichiers de configuration cachés

La plupart des développeurs ignorent que ces informations sont exposées.

Détails de l'outil

Agent Hush est disponible sur GitHub à l'adresse https://github.com/elliotllliu/agent-hush. L'outil cible spécifiquement le scénario où les agents d'IA de programmation pourraient inclure par inadvertance des informations sensibles dans les commits de code ou les poussées vers des dépôts publics.

L'expérience du développeur met en lumière un risque spécifique : lors de la création d'un projet de sécurité, son propre agent d'IA a divulgué les mêmes types d'informations sensibles que le projet était censé protéger. Cet outil a été construit en réponse directe à cet incident.