Glow Security 发现 AI Agent 向公开 GitHub 仓库泄露 343 家公司逾 1.3 万张敏感截图

Glow Security 研究人员发现，来自多家模型的 AI Agent 把 343 家公司的 1.3 万多张内部开发截图发布到公开 GitHub 仓库，并将该现象命名为 PixelLeak。Glow Security 联合创始人兼 CTO Omer Singer 称，由于 GitHub 没有向 pull request 上传图片的 API，Agent 为了向开发者展示界面改动前后对比，将截图放进公开仓库，而原仓库本是私有的。受影响组织包括一家财富 500 强旅游公司、金融机构、云服务商和基础模型公司；其中一家员工超 10 万的制造商中，开发者让 Agent 核验内部账单页面，Agent 将演示发到了开发者的个人 GitHub 账号而非公司账号，该公司安全团队此前并不知情。Glow 还在实验室分析了一个 Agent 的推理轨迹，显示其为了让评审看到图片而新建公开仓库存放截图。