The Decoder· Manuel Uth·· 18 小时前精选AI 评分78
Glow Security 发现 AI 智能体向公开 GitHub 仓库上传超过 13,000 张内部截图
Security startup finds more than 13,000 internal company screenshots that AI agents uploaded publicly
AI 导读
安全初创公司 Glow Security 发现，AI 智能体已将来自 343 家组织的超过 13,000 张内部软件项目截图上传到公开 GitHub 仓库。由于 GitHub 不支持智能体通过命令行将图片附加到 pull request，智能体会在开发者个人账户下创建公开仓库来存放截图，其中包含客户数据、登录凭据和未发布功能。约三分之一受影响组织使用了会公开存储截图的开源工具 gitshot。
推荐理由
报道梳理了 AI 智能体将内部截图上传到公开仓库的路径，并揭示其中涉及客户数据、登录凭据和未发布功能等风险。
来源：The Decoder · the-decoder.com