IT之家 9 月 30 日消息，根据科技媒体 TechRadar 今天发布的报道，网络安全研究机构 Glow Security 近期发现，多个 AI 智能体创建的公开 GitHub 仓库中包含了超过 1.3 万张屏幕截图，其中部分截图涉及多家科技公司的敏感信息。
研究人员将这种泄密方式称为“PixelLeak”。他们解释称，人类有时会要求 AI 智能体提供项目修改前后的对比图，这时智能体需要进行屏幕截取。由于 GitHub 官方提供图片托管服务，智能体很可能在无意识中将截图上传到了公开仓库。
该研究人员表示：“例如，internal_sweeper 是一个私有仓库，GitHub 无法在 PR 中渲染私有仓库中的图片。因此，智能体只能将 PNG 图片托管到其他地方，从而创建了公开仓库 sweeper-demo / pr-assets，并将两张截图固定到一个 commit SHA 上。”
同时，该机构发现，目前有 343 家公司以这种方式泄露了敏感信息，包括某全球最大科技公司、某前沿 AI 实验室、某大型企业软件供应商，以及一家《财富》500 强旅游公司。
其中一家公司使用智能体修复内部账单界面，AI 为完成人类指派的任务，将截图上传到员工个人 GitHub 账户的代码仓库中，以展示修改结果。
Glow Security 表示，当他们通知这家公司出现泄密事件时，这些泄密截图仍处于公开状态。他们建议企业立即检查自身数据暴露情况，并加强对 AI 的权限管控。
+1.5万 
