Glow Security发现超1.3万张公司内部截图被AI智能体公开上传至GitHub

安全初创公司Glow Security发现超过13,000张来自343家组织（包括财富500强和AI实验室）的内部软件项目截图被AI智能体公开上传至GitHub。由于GitHub仅允许通过浏览器而非命令行在私有项目的Pull Request中附加图片，开发者使用的AI智能体自动创建了位于个人账号下的公共仓库来存储这些包含客户数据、登录凭证和未发布功能的截图，导致安全团队未能察觉这一数据泄露行为。