Glow Security：AI 智能体无意泄露企业敏感信息，超 1.3 万张截图出现在 GitHub 公开仓库
更新时间：2026-10-01 00:38作者：铅笔网
IT之家 9 月 30 日消息，据科技媒体 TechRadar 今日报道，网络安全研究机构 Glow Security 近日发现，多个由 AI 智能体创建的公开 GitHub 仓库中存在超过 1.3 万张屏幕截图，其中部分截图包含多家科技公司的敏感信息。
据原报道，这种泄密方式被称为“PixelLeak”。研究人员解释称，人类有时会要求 AI 智能体提供项目修改前后的对比图，因此智能体需要截取屏幕。由于 GitHub 官方提供图片托管服务，智能体很可能会在无意间将截图上传到公开仓库。
研究人员表示：“例如 internal_sweeper 是私有仓库，GitHub 无法在 PR 中渲染私有仓库图片。因此智能体这时只能将 PNG 图片托管到其他地方，于是新建了公开仓库 sweeper-demo / pr-assets，并将两张截图固定到一个 commit SHA 上。”
Glow Security 还发现，目前已有 343 家公司通过这种方式泄露了敏感信息，其中包括一家全球最大的科技公司、一家前沿 AI 实验室、一家大型企业软件供应商，以及一家《财富》500 强旅游公司。
其中一家公司曾使用智能体修复内部账单界面。为完成人类指派的任务，AI 将截图上传到员工个人 GitHub 账户下的代码仓库，以展示修改结果。
Glow Security 表示，当他们通知这家公司发生泄露事件时，这些泄露截图仍处于公开状态。该机构建议企业立即检查自身数据暴露情况，并加强对 AI 权限的管控。
-
加密货币有哪些?2026年8月市值排名前列资产概览2026-09-12
-
2026加密领域十大趋势展望：一文盘点AI与区块链2026-09-04
-
2026年模块化区块链科普：重新定义Web3底层架构2026-09-04
-
区块链有哪些DAO组织？各类去中心化DAO大盘点2026-09-04
-
2026区块链公链有多少？全球公链数量及主要项目介绍2026-09-04
-
区块链的法币是什么？区块链法币概念科普详解2026-09-04
-
中国合法公链有哪些？2026年最新十大国产公链项目盘点2026-09-04
-
-
2026年区块链十大公链是哪些？主流公链排行榜单2026-09-03
-
什么是区块链硬分叉和软分叉？区别、核心机制与典型案例全解析2026-09-03
| 币种 | 美元价格 | 24H涨跌幅 |
|---|---|---|
USDT Tether USDT |
$0 0 |
0% |
USDC 美元稳定币 |
$1.00044 0.00028 |
0.03% |
XLM 恒星币 |
$0.1991 -0.0073 |
-3.54% |
BCH 比特现金 |
$296.3 -10.6 |
-3.45% |
DOGE 狗狗币 |
$0.08755 -0.00306 |
-3.38% |
TRX 波场,波场币 |
$0.3352 0.0021 |
0.63% |
SOL 索拉纳 |
$115.39 -3.26 |
-2.75% |
BNB 币安币 |
$769.68 -0.13 |
-0.02% |
XRP 瑞波币 |
$1.406 -0.0665 |
-4.52% |
BTC 比特币 |
$82926 -1368 |
-1.62% |
| 币种 | 总市值($) | 变化幅度 |
|---|---|---|
TAO |
$32.89亿 | -3.3 |
SHIB |
$31.73亿 | 1.09 |
HBAR |
$40.72亿 | -9.52 |
SUI |
$46.40亿 | -9.38 |
AVAX |
$48.18亿 | -22.19 |
LTC |
$50.03亿 | 24.03 |
TON |
$44.40亿 | -11.2 |
XMR |
$105.02亿 | 51.69 |
LINK |
$98.33亿 | 6.93 |
LEO |
$82.00亿 | 3.04 |
