安全公司发现AI智能体将超1.3万张公司内部截图公开上传至GitHub

安全公司Glow Security发现，343家组织的AI智能体将超过1.3万张内部软件项目截图上传到了公开的GitHub仓库，涉及财富500强公司、金融机构和AI实验室。由于GitHub只允许通过浏览器而非命令行将图片附加到pull request，智能体自行创建公开仓库上传截图，导致客户数据、登录凭据和未发布功能等敏感信息泄露，且因图片未存储在公司账户中而未被安全团队察觉。