Glow Labs 披露 PixelLeak：编码 Agent 将 1.3 万张内部截图发布到公开 GitHub 仓库

Glow Labs 的 PixelLeak 研究发现，超过 1.3 万张内部开发截图被编码 Agent 公开发布在 GitHub 上，涉及 300 多家组织、900 多个代码仓库，其中包括一家前沿 AI 实验室、一家大型企业软件供应商和一家财富 500 强旅游公司。原因是 GitHub 的图片托管服务只支持浏览器操作，而编码 Agent 使用文本 CLI，无法把截图附到私有仓库的 PR 中，于是转而把图片提交到个人账号下的公开仓库。约三分之一受影响组织使用了开源工具 gitshot，其发布的图片集中在 _gitshot 标签下，任何人可下载。93% 的案例中图片位于员工个人账号创建的仓库，因此企业安全团队未能发现。Glow Labs 自 2026 年 9 月 9 日起联系相关组织，并建议审计离职员工账号、检查 release 与 gist、限制 Agent 自动批准并配置运行时拦截。