本篇内容由壹号娱乐整理:
问AI助手"这段代码安全吗",多数工具的做法是把整个文件贴进对话。
这就像膝盖疼去看医生,却把手机里所有自拍都交出去——技术上确实都是你,但大部分是噪音,而且AI按字数计费,噪音也要你掏钱。
Sentinel-IR换了个思路:交X光片,不交全身照。
它读取源文件后写出一份简短说明——代码碰了什么(文件、网络、密码、其他程序)、风险多高(低、中、高、危急)、具体在哪一行。
一份 4万字符 的文件,变成约 450字符 的说明。
AI读说明,你只为说明付费。
0.
5版本带来四项变化。
能读Rust了。
Rust是人们想要"不崩溃的软件"时会选的语言,因此常出现在浏览器、操作系统和加密钱包里。
Sentinel-IR此前支持JavaScript、TypeScript和Python,Rust是第四门,而且不是入门级词表:它在超过 18000个 真实Rust文件上跑过,包括Rust自己的标准库,每一个都被完整读取。
盯构建过程,不只盯程序。
Rust有个隐蔽特性:部分代码在程序构建时、在开发者笔记本上就运行了,那时还没人按下"运行"。
好比一块平板包装的衣柜,在你还在读说明书时就动手重排客厅。
这类代码一旦触碰文件、网络或密钥,Sentinel-IR现在会标为至少高风险。
更难被糊弄。
过去,行中间塞一小段注释就足以藏住一次危险调用,现在不行了。
专门让分析器陷入无限循环的文件,只给 5秒 ,然后盖上"这个没跑完,别信它的低分"的戳。
更快更省。
同样 35000个 真实文件,耗时从 210秒 降到 151秒 ;
一个大Rust文件所需内存减少约 40% 。
笔记本风扇会表示感谢。
它不做什么,也说得很清楚:不运行你的代码,不上传任何内容,也不假装自己是保安。
"低风险"的意思是"没发现吓人的东西",不是"认证安全"。
它是烟雾报警器,不是消防队。
想试的话,打开playground,粘一段代码(或从手机里打开一个文件),就能看到AI代理究竟会拿到什么。
一切都在浏览器内运行,不上传任何东西。
特别
更多体育资讯,关注壹号娱乐。