ChatGPT 桌面版会把你的 SSH agent 转发到远程机器
来源：news.ycombinator.com — 2026-11-09
📋 概述
有人在 Hacker News 指出：ChatGPT 桌面版会把本地的 SSH agent 转发到远程主机，于是那台机器上跑的智能体可以用你的本地凭据完成身份验证——例如直接推送到你的私有 GitHub 仓库。帖子还附上了 openai/codex 仓库里的具体讨论链接作为证据。
🔑 核心要点
- 风险点不是「AI 能执行命令」，而是「远程机器拿到了本地密钥的签名能力」。
- 一旦转发，远端进程可以在你不知情时以你的身份访问任何信任该 key 的服务。
- 帖子给出可核查的证据链：openai/codex 的 PR 讨论，而不是转述。
- 这类默认行为属于「便利优先」设计，需要用户在开启前就知道边界在哪。
💡 金句
The agent running on a remote machine can authenticate using your local SSH credentials.
👍 0
👎 0
← 返回 Hacker News 首页