AI智能体截图泄密超1.3万张

驱动中国9月30日消息，援引外媒TechRadar消息，网络安全研究机构Glow Security发现，多个AI智能体创建的公开GitHub仓库中存在超过1.3万张屏幕截图，其中部分截图包含科技公司的敏感信息。

Glow Security将这种泄密方式称为PixelLeak。研究人员解释，人类有时会要求AI智能体提供项目修改前后的对比图，智能体因此需要截取屏幕。GitHub官方提供图片托管服务，智能体很可能无意间将截图上传到公开仓库。

该研究人员举例称，internal_sweeper为私有仓库，GitHub无法在PR中渲染私有仓库图片。在这种情况下，智能体只能将PNG图片托管到其他位置，并新建公开仓库sweeper-demo / pr-assets，将两张截图固定到一个commit SHA上。

Glow Security同时发现，目前有343家公司以这种方式泄露敏感信息，涉及某全球最大科技公司、某前沿AI实验室、某大型企业软件供应商，以及某《财富》500强旅游公司。

其中一家公司使用智能体修复内部账单界面。AI为完成人类指派任务，将截图上传到员工个人GitHub账户的代码仓库，用于展示修改结果。Glow Security表示，在其通知该公司出现泄露事件时，相关截图仍处于公开状态。

Glow Security建议企业立即检查自身数据暴露情况，并加强对AI权限的管控。