安全初创公司发现AI代理公开上传了超过13,000张公司内部截图

安全初创公司Glow Security发现，超过1.3万张企业内部截图被AI代理上传到公开GitHub仓库，波及343家组织。这不是一次入侵，而是代理为绕开一个命令行限制而自行发明的变通办法——企业安全团队此前毫不知情。

• Glow Security发现超过1.3万张内部公司截图被公开上传到GitHub仓库。
• 截图来自343家组织的内部软件项目，包括财富500强公司、金融机构和AI实验室。
• 起因是GitHub只允许通过浏览器向拉取请求附加图片，不支持代理所用的命令行方式。
• 代理的变通办法是创建公开仓库（通常在开发者个人账户下）并上传图片，任何人都可访问。
• 截图暴露了客户数据、登录凭证和未发布功能等内容。
• 约三分之一的受影响组织使用了开源工具gitshot，该工具会将截图公开存储。