网络安全研究机构Glow Security近日披露,AI智能体在GitHub上创建的公开仓库中,意外存放了超过1.3万张屏幕截图,部分截图含有科技公司的敏感数据。据科技媒体TechRadar 9月30日报道,这种泄密方式被命名为“PixelLeak”。
研究人员解释,用户有时会要求AI智能体提供项目修改前后的对比图,智能体因此需要截取屏幕。由于GitHub官方提供图片托管服务,智能体可能无意中将截图上传至公开仓库。例如,私有仓库“internal_sweeper”无法在PR中渲染图片,智能体便新建公开仓库“sweeper-demo/pr-assets”,并将两张截图固定到一个commit SHA上。
Glow Security发现,目前有343家公司因此泄露敏感信息,涉及一家全球最大科技公司、一家前沿AI实验室、一家大型企业软件供应商,以及一家《财富》500强旅游公司。其中一家公司使用智能体修复内部账单界面,AI为完成任务,将截图上传至员工个人GitHub账户的代码仓库,以展示修改结果。
Glow Security表示,他们通知这家公司时,泄密截图仍处于公开状态。他们建议企业立即检查数据暴露情况,加强AI权限管控。如需了解更详细的防护措施,可访问九游体育网址获取相关信息。

精选围绕角色故事与装备搭配,提供可验证的实战分析内容。内容,九游体育网页与你一同发现更多精彩。
九游体育网页以九游娱乐下载为核心,带来高效便捷的体验。
九游体育网页专注按读者自身节奏组织内容结构,支持单机与策略对战场景的双向探索。,为用户提供专业可靠的体验。
想了解更多九游体育相关内容,尽在九游体育网页。
围绕每日更新,确保资讯与最新游戏版本同步。,九游体育网页持续打磨更优质的服务。
九游体育网页围绕从基础概念到高阶策略,逐步引导读者深入理解游戏机制。不断创新,回应用户的真实需求。
九游体育网页深耕九游体育网页领域,用心服务每一位用户。
精选围绕角色故事与装备搭配,提供可验证的实战分析内容。内容,九游体育网页与你一同发现更多精彩。