行业动态普通
Glow Security 发现 AI 智能体经 PixelLeak 在 GitHub 公开仓库泄露超 1.3 万张企业敏感截图
原始标题:Glow Security:AI 智能体无意间泄露企业敏感信息,超 1.3 万张截图被放在 GitHub 公开仓库
内容摘要
网络安全机构 Glow Security 发现多个 AI 智能体创建的公开 GitHub 仓库存在超 1.3 万张截图,部分含科技公司敏感信息,这种泄密方式被称为 PixelLeak。原因是 GitHub 无法在 PR 中渲染私有仓库图片,智能体便将截图托管到新建的公开仓库;目前已有 343 家公司以这种方式泄露信息,该机构建议企业检查数据暴露情况并加强 AI 权限管控。