据 Beating 称，Y Combinator 发布了 Paxel，一款免费的 AI 代码分析工具，声称代码“从不离开你的机器”。上线数小时后，安全研究人员对该工具进行了逆向工程，并揭露该说法是虚假的。分析显示 Paxel 经常传输敏感数据：文件内容、代码修改、提示输入、本地文件路径、Bash 命令和 Git 凭据被发送到 YC 服务器。Sentry 错误监控也默认开启，持续向外部传输代码行数和 Git 提交历史。该发现与 Paxel 的本地运行保证相矛盾。
免责声明：本页面信息可能来自第三方，仅供参考，不代表 Gate 的观点或意见，亦不构成任何财务、投资或法律建议。数字资产交易风险较高，请勿仅依赖本页面信息作出决策。具体内容详见
声明。
