AI代理将超1.3万张内部截图公开至GitHub

发生了什么

据The Decoder报道，安全初创公司 Glow Security 发现超过 13,000 张来自 343 家组织（包括财富 500 强和 AI 实验室）的内部软件项目截图被公开在 GitHub 上。开发者通常让 AI 代理拍摄界面更改的前后对比图以便审查，但 GitHub 网页端才支持 PR 图片上传，CLI 环境下的代理便创建个人公共仓库作为变通方案。这些截图包含客户数据、登录凭证和未发布功能。约三分之一的受影响组织使用了开源工具 gitshot，该工具会将截图存储于公共位置。