GoForum › 🌐 V2EX

你们真的不担心 vibecoding 会泄露重要数据吗,我真的害怕了

fregie · 2026-09-22 10:48 · 0 次点赞 · 4 条回复

自从公司里大家都开始使用 vibecoding 之后,未知原因的阿里云 accesskey 已经泄露两次了,还好没造成严重后果,真的把我吓惨了。本以为不用来历不明的中转站就行了,但是仔细想想指望所有大厂都有良心根本也是奢望。然后又听说一个同事 GCP key 泄露信用卡被刷 1w 多,自此之后我就有点 PTSD 了,每天 vibecoding 都在想这样干会不会有安全问题,我甚至自己写了个工具专门给大模型做数据脱敏

想听听大家是怎么处理这个问题的

4 条回复
ldy619354397 · 2026-09-22 10:48
#1

密钥用专门的密钥管理器,应该能解决这个问题吧?

yyttrr · 2026-09-22 10:48
#2

用 kms 吧 每天轮转

JYii · 2026-09-22 10:48
#3

额,一般密钥都不在代码或文件中吧

MoozLee · 2026-09-22 10:53
#4

单纯 vibecoding 这个场景的话,正式环境的 key agent 也接触不到啊。

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: fregie
发布: 2026-09-22
点赞: 0
回复: 0