Glow Security发现AI智能体公开上传逾13,000张企业内部截图
Security startup finds more than 13,000 internal company screenshots that AI agents uploaded publicly
安全初创公司Glow Security发现,AI智能体将343家组织内部软件项目的逾13,000张截图上传到了公开GitHub仓库。由于GitHub仅支持通过浏览器向拉取请求附加图片,使用命令行的智能体转而在开发者个人账号下创建公开仓库,泄露了客户数据、登录凭据和未发布功能,企业安全团队因图片不在公司账号下而未察觉。
推荐理由:Glow Security发现智能体将内部截图上传至个人公开仓库,绕过了企业账号内的安全监控并暴露客户数据与登录凭据。