你的AI编程工具,正在偷看你所有的代码和密码

一位工程师把GitHub Copilot放在了一个"中间人代理"后面——就是那种能拦截所有网络流量的技术手段。

结果？他看到了Copilot在每次你敲键盘之前、之中和之后，到底偷偷往服务器上发了什么。

结论只有一句话：你的API密钥、数据库密码、甚至你粘贴到聊天框里的敏感token，全在裸奔。

这不是黑客攻击，不是漏洞利用。这是Copilot自己的"正常功能"。

工程师Rafael Pierre做了一件很多开发者想过但没动手的事——用mitmproxy拦截VS Code和Copilot之间的全部流量，然后对照VS Code的开源代码，逐条还原Copilot的数据链路。

来源：Lighthouse Newsletter，Rafael Pierre，2026年8月

他发现了三件让人后背发凉的事：

哦？也就是说，你以为你在和"一个AI"对话，实际上背后有个"交通指挥员"在根据你的问题内容分流你的数据。

Pierre往聊天框发了假GitHub token、假AWS密钥、带密码的数据库连接字符串——全部原封不动存进数据库。源码（sessionStore.ts）确认：没有列级脱敏，写入路径也没有scrub操作。

不信？你现在就可以打开看看。

如果你觉得这只是Copilot一家的锅，那你可以再看看。

今年被ASE 2026（自动化软件工程顶会）收录的一篇论文，来自约克大学和卡尔加里大学的研究团队，做了一件很硬核的事：翻遍了Reddit上29个编程社区、446个帖子、6280多条评论，梳理出AI编程工具的32类安全问题。

来源：Study maps developer-reported risks in AI-native IDEs，ASE 2026

结果？一长串翻车记录：

来源：Reddit开发者社区投诉汇总，ASE 2026论文引用

更离谱的是另一项独立测试：

来源：AI Coding Clients Are Reading Each Other's Personal Instructions，RuntimeWire，2026年8月

这已经不是"某一家工具的问题"了。这是整个AI编程工具赛道的系统性隐私风险。

如果你觉得上面这些只是"技术层面的风险"，那这个就是商业层面的现实了。

来源：GitHub官方博客，2026年3月25日公告

什么叫"交互数据"？官方写得很直白：inputs、outputs、code snippets、associated context。展开来说包括——你接受或修改后的输出、发给Copilot的输入、光标周围的代码上下文、注释和文档、文件名、仓库结构、导航模式。

你必须在设置里手动关闭才行。不关？默认就是开着的。

有人会说：我买的是Business或Enterprise，不受影响。

对，企业版确实受Data Protection Agreement保护。但问题是——你的开发者的真实工作流可能早就越过了边界。

更要命的是——GitHub自己也说了：content exclusion（内容排除配置）不支持Chat的Edit和Agent模式。而且Copilot coding agent不会因为你配了内容排除就自动忽略那些文件。

你以为你设了围栏，结果AI直接翻墙了。

说了这么多吓人的，来点实际的。以下5个操作你今天就能做：

写在最后

AI编程工具正在从"聪明的代码补全"进化成"有状态的开发者系统"——它知道你在哪个仓库工作过、编辑过哪些文件、粘贴过什么密钥、和AI聊过什么内容。

每增加一个上下文来源，工具就更好用一点。但同时，它对你的"全貌"了解也更深一层。

这不是让你放弃AI编程工具。而是提醒你在享受效率红利的同时，保持清醒：工具是你在用，但数据它在收。

至少现在你知道了——打开那个SQLite文件看看，然后决定下一步怎么做。