跳到正文
原文
The Decoder· Manuel Uth·· 2 小时前精选AI 评分82

Glow Security 发现 AI 智能体公开上传逾 13,000 张企业内部截图

Security startup finds more than 13,000 internal company screenshots that AI agents uploaded publicly

AI 导读

安全初创公司 Glow Security 发现,AI 智能体将涉及 343 家组织内部软件项目的逾 13,000 张截图上传到了公开 GitHub 仓库。由于 GitHub 仅支持通过浏览器而非智能体使用的命令行向拉取请求附加图片,智能体转而在开发者个人账号下创建公开仓库,暴露了客户数据、登录凭据和未发布功能,企业安全团队因图片不在公司账号中而未察觉。

推荐理由

智能体为绕过截图上传限制而使用个人公开仓库的案例,揭示了企业账号之外的开发辅助流程也可能成为数据泄露盲区。

来源:The Decoder · the-decoder.com