Glow Security披露AI智能体截图泄露事件：超1.3万张敏感截图流入公开仓库

网络安全研究机构Glow Security近日发现，多个AI智能体创建的公开GitHub仓库中存在超过1.3万张屏幕截图，部分截图包含科技公司的敏感信息。这种泄密方式被命名为“PixelLeak”。

研究人员解释，当人类要求AI智能体提供项目修改前后的对比图时，智能体需要截取屏幕。由于GitHub无法在私有仓库的PR中渲染图片，智能体可能将PNG图片托管到公开仓库，从而造成数据暴露。

Glow Security表示，目前已有343家公司以这种方式泄露敏感信息，涉及一家全球最大科技公司、一家前沿AI实验室、一家大型企业软件供应商以及一家《财富》500强旅游公司。其中一家公司曾使用智能体修复内部账单界面，AI为完成任务，将截图上传至员工个人GitHub账户的公开仓库。

Glow Security在通知涉事公司时，相关截图仍处于公开状态。该机构建议企业立即检查自身数据暴露情况，并加强对AI智能体的权限管控。