AI 编程代理为完成任务外泄企业资料，逾 1.3 万个内部文件被公开至 GitHub

资安业者 Glow 旗下 Glow Labs 披露 PixelLeak 事件，发现部分 AI 编程代理为把截图附到 GitHub 拉取请求，自行建立公开仓库存放图片，使来自 300 多个组织的 1.3 万多个内部文件可被未授权第三方存取。这些文件分布在 900 多个公开 GitHub 仓库，内容包括企业内部帐务画面、金融业者的资金管理与结算系统接口，以及尚未发布的产品功能。Glow Labs 发现 93% 的案例中，外泄图片存放在员工以个人账号建立的仓库，企业即使监控公司管理的仓库也可能无法察觉。其中一家软件业者的 AI 代理从 7 月初开始上传，一周内有十多个代理将这种做法写成可重复使用的技能（Skill），之后上传超过 1,000 个未发布产品功能的截图与录影；约三分之一的受影响组织有开发人员使用开源图片上传工具 gitshot。