热点事件持续更新

secaudit 发布 macOS AI Agent 安全审计工具

1 篇报道1 个报道来源21 分钟前更新

先了解这件事

AI 综述

JamesShieh0510 发布 secaudit，一款只读的 macOS 安全审计与变动监控工具，重点检查 AI 智能体相关攻击面：MCP 服务器、Claude Code / Codex 设置、skills 与 plugins、AI 对话记录中泄露的密钥、浏览器登录 session、LaunchAgents 及供应链 CVE。工具常驻后每 10 秒 stat 约 100 个关键位置，有变动时经 Telegram 通知并由 LLM 判断属于本人操作、自动更新还是可疑。扫描、监控和告警均不改动系统；唯一会修改系统的是 Web UI 中的修复动作，执行前须通过 Touch ID 或 YubiKey 授权。工具仅支持 macOS，只用 Python 3.8+ 标准库、无需 pip install，界面与报告目前只有繁体中文。

AI 根据报道生成 · 9 分钟前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

18:27
GitHub · 去对齐工具与仓库精选
secaudit 发布 macOS 只读安全审计工具，针对 MCP 服务器与 Claude Code 配置
secaudit 是一个只读的 macOS 安全审计与变动监控工具，重点检查 AI 智能体时代的新攻击面，包括 MCP 服务器、Claude Code / Codex 设置、skills 与 plugins、AI 对话记录里贴过的密钥、浏览器登录 session、LaunchAgents 和供应链 CVE。它常驻后每 10 秒 stat 约 100 个关键位置，有变动时经 Telegram 通知并由 LLM 判断属于本人操作、自动更新还是可疑。扫描不改动系统，修复动作集中在 actions.py，执行前必须通过 Touch ID 或 YubiKey 授权，仅依赖 Python 3.8+ 标准库。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。