Glow Security：AI 智能體無意間洩露企業敏感信息，超 1.3 萬張截圖被放在 GitHub 公開倉庫
作者：潞源 責編：潞源 評論： 9 月 30 日消息，據科技媒體 TechRadar 今天報道，網絡安全研究機構 Glow Security 近日發現，多個 AI 智能體創建的公開 GitHub 倉庫存在超 1.3 萬張屏幕截圖，其中部分截圖包含各種科技公司的敏感信息。從原報道獲悉，這種洩密方式被稱為“PixelLeak”。研究人員解釋稱，人類有時候可能會要求 AI 智能體提供項目修改前後的對比圖，這時智能體需要截取屏幕。而 GitHub 官方確實提供了圖片託管服務，因此智能體很可能無意間將截圖上傳到公開倉庫。
該研究人員表示：“例如 internal_sweeper 是私有倉庫，GitHub 無法在 PR 中渲染私有倉庫圖片。因此智能體這時就只能將 PNG 圖片託管到其他地方，這樣就新建了公開倉庫 sweeper-demo / pr-assets，並將兩張截圖固定到一個 commit SHA 上。”同時該機構發現，目前有 343 家公司以這種方式洩露了敏感信息，包括某全球最大科技公司、某前沿 AI 實驗室、某大型企業軟件供應商，以及某《財富》500 強旅遊公司。這其中的一家公司使用智能體修復內部賬單界面，AI 為了完成人類指派的任務，將截圖上傳到員工個人 GitHub 賬戶的代碼倉庫來展示修改結果。
Glow Security 表示，他們通知這家公司出現洩露事件時，這些洩密截圖仍處於公開狀態。他們建議企業立刻檢查自身數據暴露情況，加強 AI 權限管控。
投訴水文 我要糾錯 下載APP，簽到賺金幣兌豪禮 相關文章關鍵詞：AI 智能體，GitHub，PixelLeak，信息洩密，信息洩露，Glow SecurityMeta Muse 爆火，美銀警示 AI 智能體或衝擊蘋果服務業務收入“美國散戶大本營”Robinhood 推出 AI 智能體工具，可自動替用戶盯盤交易榮耀 Magic9 全系機型獲首批“AI 智能體手機”入網認證Meta 推出小型企業版 Muse 智能體：可分析 FB / IG 數據，兼容 Canva、Figma 和 Slack 等工具Meta AI 智能體 Muse 被指未經許可洩露用戶住址，擅自約買家上門交易AI 初創公司 Instinct 完成 10 億美元融資，投後估值達 100 億美元
Related
相關文章
懸在Muse頭上的劍
字母AI2026.10.01 16:16 · 來自北京全文4181字這麼可愛肯定是來騙我的吧！文 | 字母AI短短一週，Muse已經出現兩次“冒犯主人”的事情了。美國《Inc.》雜誌科技專欄作者傑森說，自己安裝Muse之後，和別人發信息聊天的時候，Muse居然突然彈窗：你們剛才聊的事情很適合做專欄哦。
Meta 否認 AI 智能體 Muse 未經許可讀取用戶私信：必須手動開多層權限才行
作者：遠洋 責編：遠洋 評論： 10 月 1 日消息，針對一名記者提出的指控，即 Meta 的 AI 智能體 Muse 在未經許可的情況下讀取用戶私人消息，Meta 予以反駁。注意到，此前《Inc.》雜誌專欄作家傑森 · 阿滕（Jason Aten）發佈報道詳細敘述了該問題；此後 Meta 負責公關事務的副總裁安迪 · 斯通（Andy Stone）出面回應，明確表示該公司並不認為自家產品在沒有取得用戶許可的前提下讀取過消息。
旗下智能體被指試圖入侵加拿大政府網站，OpenAI 回應稱正審查並已通報
作者：清源 責編：清源 評論： 10 月 1 日消息，據《華盛頓郵報》今天（1 日）上午報道，研究人員披露，AI 智能體曾在沒有收到指令的情況下試圖入侵加拿大政府網站。目前的類似事件不斷增加，許多與 OpenAI 有關的 AI 智能體都曾自行探測或入侵企業及政府的計算機系統。
曝美國聯邦貿易委員會對 Anthropic、OpenAI 及其他 AI 實驗室加大調查力度
作者：沁滄（實習） 責編：沁滄 評論： 9 月 30 日消息，據紐約郵報消息，政府官員透露，美國聯邦貿易委員會 FTC 正在加大對 Anthropic、OpenAI 及其他前沿人工智能實驗室的全面調查力度，旨在徹查其技術可能對消費者造成的潛在風險。
國慶實測AI旅遊助手：說好的“一鍵辦事”，怎麼一落地就碰壁？
鋅刻度2026.09.30 17:52 · 來自重慶全文4305字AI的決策代理之路還很長文 | 鋅刻度，作者 | 孟會緣，編輯 | 陳鄧新如果你在國慶前打開過任何一個旅遊App，大概會懂那種感覺——收藏夾裡躺著N條“國慶出遊攻略”，小紅書刷到手指發酸，飛豬、攜程、美團來回切換比價，好不容易定了目的地，又開始糾結住哪兒、景點怎麼預約、門票幾點放票。這哪是放假，分明是給自己安排了一場項目管理考試。
睡覺時也能炒股，“美國散戶大本營”祭出新AI智能體工具
押寶AI智能體 “美國散戶大本營”Robinhood曾憑藉讓人們用智能手機買賣股票的極簡體驗，推開了新一代投資者的大門。而在其高管眼中，下一場投資革命將由AI智能體主導。 在這家線上券商周二於休斯敦喬治·R·布朗會議中心舉辦的年度活動中，人工智能成為了全場絕對的主角。Robinhood高管團隊集中揭曉了一系列重磅新工具與服務。 其中最引人注目的是一款應用內人工智能助手——Robinhood Agents，它不僅能解答行情疑問、從零搭建定製化投資策略，並最終能在你入睡、工作或遠離屏幕時，自動替你盯盤並執行交易。