Glow Security：AI 智能体无意间泄露企业敏感信息，超 1.3 万张截图被放在 GitHub 公开仓库

Glow Security 研究机构发现多个 AI 智能体创建的 GitHub 公开仓库中存在超 1.3 万张屏幕截图，部分包含科技公司敏感信息。

该现象被命名为 'PixelLeak'，研究人员指出人类可能要求 AI 提供项目修改对比图，导致智能体截取屏幕并上传至 GitHub 图片托管服务。

GitHub 官方无法在 PR 中渲染私有仓库图片，因此智能体将 PNG 图片托管至其他平台，创建公开仓库并固定截图至特定 commit SHA。

目前 343 家公司通过此方式泄露敏感信息，涉及全球最大科技公司、前沿 AI 实验室、大型企业软件供应商及《财富》500 强旅游公司。

某公司使用智能体修复内部账单界面时，AI 将截图上传至员工个人 GitHub 代码仓库展示修改结果，泄露截图在通知后仍处于公开状态。

Glow Security 建议企业检查数据暴露情况，加强 AI 权限管控以防止类似事件。