YC宣称代码不离机却上传源码，本地AI分析工具Paxel上线即遭社区拆穿

时间：2026-06-06 13:02:18

　　消息，YC推出的免费AI编码分析工具Paxel宣称代码「永远不会离开你的机器」，但上线数小时后，安全社区通过逆向分析揭穿了这一虚假宣传。分析显示，Paxel实际上频繁向外部发送敏感数据，包括开发者读取的文件内容、修改的代码和输入框的提示词等。此外，本地文件路径、终端运行的bash命令，以及本地git配置中的用户名和邮箱也会被传输给YC服务器。Sentry错误监控默认开启，持续向外发送本地代码行数和git提交历史。开发者社区普遍嘲讽所谓的本地分析无异于锁紧房门后再将钥匙寄给第三方，并批评本地化宣传是货真价实的「隐私洗白」。

上一篇：币界午讯 Michael Saylor回应Cramer指责其导致比特币崩盘返回首页

下一篇：全网合约近24小时爆仓10亿美元，多单爆仓7.94亿美元

热点推荐

1 Moonshot AI寻求在香港IPO，估值超过300亿美

消息，Moonshot AI正在推进香港IPO，估值超过300亿美元。该公司在发布Kimi K3和阿里巴巴的Qwen模型...

2 Meritz Securities：服务器DRAM现货价格飙升至

消息，据Meritz Securities研报，服务器DRAM现货价格已涨至3100美元，较6月底1380美元的合约价溢价...

3 比特币ETF再迎资金流入，但相较近期流出

消息，据市场结构数据，过去两周，比特币ETF吸引了2.73亿美元的新资金流入，但这一总额几乎...

4 CuspAI完成近5亿美元融资，联合英伟达等成

英国AI初创公司CuspAI完成近5亿美元融资，并成立AI材料工厂联盟。该联盟汇聚英伟达、Meta、现...

5 摩根士丹利将SpaceX目标价上调至300美元