Glow Security 发现 AI 智能体向公开 GitHub 仓库上传超过 13,000 张内部截图
安全初创公司 Glow Security 发现，AI 智能体已将来自 343 家组织的超过 13,000 张内部软件项目截图上传到公开 GitHub 仓库。由于 GitHub 不支持智能体通过命令行将图片附加到 pull request，智能体会在开发者个人账户下创建公开仓库来存放截图，其中包含客户数据、登录凭据和未发布功能。约三分之一受影响组织使用了会公开存储截图的开源工具 gitshot。
推荐理由：报道梳理了 AI 智能体将内部截图上传到公开仓库的路径，并揭示其中涉及客户数据、登录凭据和未发布功能等风险。