AI 智能体公开 GitHub 仓库泄露超 1.3 万张截图，343 家公司敏感信息受影响

网络安全研究机构 Glow Security 近日发现，多个 AI 智能体创建的公开 GitHub 仓库中存在超过 1.3 万张屏幕截图，其中部分包含科技公司的敏感信息。这种泄密方式被研究人员称为“PixelLeak”。

研究人员解释，当人类要求 AI 智能体提供项目修改前后的对比图时，智能体需要截取屏幕。由于 GitHub 的图片托管服务限制，智能体可能将 PNG 图片上传至新建的公开仓库来完成渲染任务，从而无意间造成信息泄露。

目前已有 343 家公司以这种方式泄露敏感信息，涉及全球最大科技公司、前沿 AI 实验室、大型企业软件供应商及一家《财富》500 强旅游公司。Glow Security 建议企业立即检查数据暴露情况，加强 AI 权限管控。