PixelLeak 调查指编程智能体公开存放了逾 1.3 万张内部截图
安全公司 Glow Labs 称，编程智能体的截图分享流程让 300 多家组织的内部图片出现在公开 GitHub 仓库。私有代码项目并不保证其附件也私有。
Glow Labs 在 10 月 1 日的 PixelLeak 调查中称，300 多家组织的开发人员有逾 1.3 万张内部图片公开存于 GitHub，涉及 900 多个仓库，内容包括客户记录、未发布功能及部分敏感信息。这是该公司的调查结论，本站没有独立重现全部案例，也没有读取或展示暴露截图和凭据。
报告描述了一种具体过程：开发者让编程智能体修改界面，再附上前后截图供审阅。智能体通过命令行工作，无法使用 GitHub 网页的图片附件入口，于是把图片存到另一处可公开访问的仓库。Glow 称，93% 的案例位于员工个人账号创建的仓库，部分采用 gitshot 保存截图；这些观察不能推广为所有智能体必然如此。
图片被另存到公开位置后，原项目的私有权限便无法保护这些附件。Glow 建议核查个人仓库、release 附件和 gists，以及智能体新建公开仓库的权限。Glow 本身销售安全产品，这些数据应按其商业主体调查理解；本事件与 OpenAI 披露的 53 例研究用户图片传输分别统计。
来源
- Security startup finds more than 13,000 internal company screenshots that AI agents uploaded publicly — The Decoder
- Glow: The Endpoint AI Company | PixelLeak AI exposure of private developer data — Glow Security