Glow Security:AI 智能體無意間洩露企業敏感信息,超 1.3 萬張截圖被放在 GitHub 公開倉庫

作者:潞源 責編:潞源 評論: 9 月 30 日消息,據科技媒體 TechRadar 今天報道,網絡安全研究機構 Glow Security 近日發現,多個 AI 智能體創建的公開 GitHub 倉庫存在超 1.3 萬張屏幕截圖,其中部分截圖包含各種科技公司的敏感信息。從原報道獲悉,這種洩密方式被稱為“PixelLeak”。研究人員解釋稱,人類有時候可能會要求 AI 智能體提供項目修改前後的對比圖,這時智能體需要截取屏幕。而 GitHub 官方確實提供了圖片託管服務,因此智能體很可能無意間將截圖上傳到公開倉庫。
該研究人員表示:“例如 internal_sweeper 是私有倉庫,GitHub 無法在 PR 中渲染私有倉庫圖片。因此智能體這時就只能將 PNG 圖片託管到其他地方,這樣就新建了公開倉庫 sweeper-demo / pr-assets,並將兩張截圖固定到一個 commit SHA 上。”同時該機構發現,目前有 343 家公司以這種方式洩露了敏感信息,包括某全球最大科技公司、某前沿 AI 實驗室、某大型企業軟件供應商,以及某《財富》500 強旅遊公司。這其中的一家公司使用智能體修復內部賬單界面,AI 為了完成人類指派的任務,將截圖上傳到員工個人 GitHub 賬戶的代碼倉庫來展示修改結果。
Glow Security 表示,他們通知這家公司出現洩露事件時,這些洩密截圖仍處於公開狀態。他們建議企業立刻檢查自身數據暴露情況,加強 AI 權限管控。
投訴水文 我要糾錯 下載APP,簽到賺金幣兌豪禮 相關文章關鍵詞:AI 智能體,GitHub,PixelLeak,信息洩密,信息洩露,Glow SecurityMeta Muse 爆火,美銀警示 AI 智能體或衝擊蘋果服務業務收入“美國散戶大本營”Robinhood 推出 AI 智能體工具,可自動替用戶盯盤交易榮耀 Magic9 全系機型獲首批“AI 智能體手機”入網認證Meta 推出小型企業版 Muse 智能體:可分析 FB / IG 數據,兼容 Canva、Figma 和 Slack 等工具Meta AI 智能體 Muse 被指未經許可洩露用戶住址,擅自約買家上門交易AI 初創公司 Instinct 完成 10 億美元融資,投後估值達 100 億美元
Related
相關文章

美國外賣平臺 DoorDash 將在加州北部推出無人機送餐服務,最快 5 分鐘送達
作者:潞源 責編:潞源 評論: 9 月 30 日消息,美國外賣平臺 DoorDash 宣佈將在加利福尼亞州北部推出無人機送餐服務,初期合作餐廳涵蓋 Chipotle(奇波雷墨西哥燒烤)、Popeyes(博派斯)。據介紹,DoorDash 將使用輕型無人機完成送餐任務。

曝美國聯邦貿易委員會對 Anthropic、OpenAI 及其他 AI 實驗室加大調查力度
作者:沁滄(實習) 責編:沁滄 評論: 9 月 30 日消息,據紐約郵報消息,政府官員透露,美國聯邦貿易委員會 FTC 正在加大對 Anthropic、OpenAI 及其他前沿人工智能實驗室的全面調查力度,旨在徹查其技術可能對消費者造成的潛在風險。

國慶實測AI旅遊助手:說好的“一鍵辦事”,怎麼一落地就碰壁?
鋅刻度2026.09.30 17:52 · 來自重慶全文4305字AI的決策代理之路還很長文 | 鋅刻度,作者 | 孟會緣,編輯 | 陳鄧新如果你在國慶前打開過任何一個旅遊App,大概會懂那種感覺——收藏夾裡躺著N條“國慶出遊攻略”,小紅書刷到手指發酸,飛豬、攜程、美團來回切換比價,好不容易定了目的地,又開始糾結住哪兒、景點怎麼預約、門票幾點放票。這哪是放假,分明是給自己安排了一場項目管理考試。

睡覺時也能炒股,“美國散戶大本營”祭出新AI智能體工具
押寶AI智能體 “美國散戶大本營”Robinhood曾憑藉讓人們用智能手機買賣股票的極簡體驗,推開了新一代投資者的大門。而在其高管眼中,下一場投資革命將由AI智能體主導。 在這家線上券商周二於休斯敦喬治·R·布朗會議中心舉辦的年度活動中,人工智能成為了全場絕對的主角。Robinhood高管團隊集中揭曉了一系列重磅新工具與服務。 其中最引人注目的是一款應用內人工智能助手——Robinhood Agents,它不僅能解答行情疑問、從零搭建定製化投資策略,並最終能在你入睡、工作或遠離屏幕時,自動替你盯盤並執行交易。

OpenAI 攜手 ModRetro 發佈 Codex 專用插件:動動嘴就能造出復古 Game Boy 遊戲
官方宣佈攜手復古掌機廠商 ModRetro,將旗下的 AI 智能體編碼工具 Codex 正式接入復古掌機 Chromatic,並重磅推出了專用插件 Game Studio。在核心功能與實際玩法方面,Game Studio 徹底打破了傳統遊戲開發的專業門檻。

小微能成為中國的Muse嗎?
字母榜2026.09.30 12:45 · 來自北京全文6216字00:00 / 00:01有潛力,但還沒發力。文 | 字母榜不知道你們最近有沒有發現,微信裡的AI正在悄悄“換人”。打開公眾號,原來的“元寶總結”正在陸續變成“問AI”,點進去以後,接入的是微信自己的原生AI助手“小微”。從聊天消息、公眾號文章,到朋友圈、照片編輯、掃一掃、文件和部分生活服務,小微正在一點點長進微信的各個角落。