YC宣称代码不离机却上传源码，本地AI分析工具Paxel上线即遭社区拆穿

时间：2026-06-06 13:02:18

　　消息，YC推出的免费AI编码分析工具Paxel宣称代码「永远不会离开你的机器」，但上线数小时后，安全社区通过逆向分析揭穿了这一虚假宣传。分析显示，Paxel实际上频繁向外部发送敏感数据，包括开发者读取的文件内容、修改的代码和输入框的提示词等。此外，本地文件路径、终端运行的bash命令，以及本地git配置中的用户名和邮箱也会被传输给YC服务器。Sentry错误监控默认开启，持续向外发送本地代码行数和git提交历史。开发者社区普遍嘲讽所谓的本地分析无异于锁紧房门后再将钥匙寄给第三方，并批评本地化宣传是货真价实的「隐私洗白」。

上一篇：币界午讯 Michael Saylor回应Cramer指责其导致比特币崩盘返回首页

下一篇：全网合约近24小时爆仓10亿美元，多单爆仓7.94亿美元

热点推荐

1 Cathie Wood：强劲就业数据利好经济非通胀

消息，Cathie Wood表示，强劲的就业数据对经济是利好的，并非通胀性因素。她还认为，人工智能...

2 俄称圣彼得堡市遭大规模无人机袭击

消息，俄罗斯圣彼得堡市市长别格洛夫称，该市当天遭到大规模军用无人机袭击，建议市民不...

3 全网合约近24小时爆仓10亿美元，多单爆仓

消息，近24小时全网合约总爆仓金额达到10亿美元，其中多单爆仓金额为7.94亿美元。ETH当前价格...

4 YC宣称代码不离机却上传源码，本地AI分析

消息，YC推出的免费AI编码分析工具Paxel宣称代码「永远不会离开你的机器」，但上线数小时后...

5 币界午讯 Michael Saylor回应Cramer指责其导致