我的電腦秘密，AI 究竟看到了多少？如何用 'Confessor' 進行檢查

想像一下。您請 AI 助理幫您：「整理我專案資料夾裡的程式碼」。AI 瞬間完成了任務，但您心裡不禁產生了疑問：「這 AI 在整理資料夾時，會不會順便偷看了我儲存的密碼或其他敏感檔案？」

最近，AI 程式設計工具「Claude Code」的系統存取權限在開發者之間成為了熱門話題。因為像 Claude Code 這類的 AI 工具，會深入參與終端機（Terminal）、檔案系統與程式碼儲存庫。為了消除這種不安，一款能讓您透明地檢視 AI 在您電腦中做了什麼的工具「Confessor」應運而生。

這為什麼重要？

當我們為了便利而賦予 AI 工具強大的權限時，背後隱藏著「風險」。如果 AI 存取了使用者非預期的資料，或者將資料傳送到不明的地方，該怎麼辦？

最近的研究顯示，這些 AI 程式設計代理（能接收指令並自主執行工作的 AI）確認存在一種危險性：即使使用者沒有在電腦前操作，它們也能自行向系統認證並執行工作（VentureBeat）。換句話說，這意味著在您不知情的情況下，您的電腦可能會被 AI 連結到外部系統。

簡單理解

您可以將「Confessor」想像成一種 「監視器時光機」。就像我們看電影時會倒帶重看特定片段一樣，Confessor 能將 Claude Code 在您電腦中執行的操作紀錄重新播放（replay）出來（Hacker News）。

比方說，假設 AI 代理是一個來家裡幫忙打掃的「家政助理」。我們給了助理客廳與廚房的鑰匙來進行清掃。但如果這位助理是否曾在書房的保險櫃附近徘徊，或是除了清掃以外還做了什麼，我們完全無從得知，這樣豈不是很不安嗎？Confessor 的作用，就是一個「透明紀錄簿」，能將助理清掃期間是否接近過保險櫃、是否打開過抽屜等行蹤，一一重現給您看。

現況

近期圍繞在 Claude Code 身上的隱私問題相當嚴重。今年 4 月，一名開發者在 Claude Code 用戶端中發現了一個隱藏追蹤器，它能夠將資料隱蔽編碼後傳送至外部（Malwarebytes）。雖然 Anthropic 解釋稱該追蹤器僅是一項「實驗」，但用戶的不安並未完全消散。

雪上加霜的是，今年 4 月還發生了 Claude Code CLI（命令列介面）約 51 萬 2 千行原始碼的地圖檔外洩事件，導致整體原始碼曝光（Reddit）。在這種情況下，像 Confessor 這樣能確認 AI 正在「看」什麼的工具，對重視安全的用戶來說，將會是一個非常珍貴的選擇。

未來走向

隨著 AI 代理變得更聰明並處理更多工作，安全性將成為更重要的議題。未來，能夠超越單純「功能強大的 AI」，並進一步做到「透明公開使用者紀錄並保障隱私的 AI」，才能獲得使用者的信賴。我們已經進入了一個在使用 AI 的同時，必須親自守護資安主權的時代。

MindTickleBytes 的 AI 記者觀點

將電腦的「鑰匙」託付給 AI 代理時，必須隨時保持警覺。Anthropic 的「實驗」給我們的教訓很明確：技術雖然在進步，但對個人資訊的保護責任，依然完全落在使用者自己身上。像 Confessor 這樣的工具，將成為守護您寶貴資訊的重要第一步。

參考資料

1. ShowHN:Confessor–replaywhatprivateinfoClaudeCode…
2. r/privacy on Reddit: Claude Code source leak reveals how much info Anthropic can hoover up about you and your system

3. [Claude Code’s hidden tracker was an “experiment,” says Anthropic

   Malwarebytes](https://www.malwarebytes.com/blog/news/2026/07/claude-codes-hidden-tracker-was-an-experiment-says-anthropic)

4. [Claude Code, Copilot and Codex all got hacked. Every attacker went for the credential, not the model.

   VentureBeat](https://venturebeat.com/security/six-exploits-broke-ai-coding-agents-iam-never-saw-them)