安全初创公司发现超过1.3万张由AI代理公开上传的内部公司截图
decoder ·
安全初创公司Glow Security发现,超过13,000张公司内部截图被AI代理意外上传至公开的GitHub仓库。这些图片源自343家组织,包括《财富》500强企业和金融机构,其中包含客户信息和登录凭据等敏感数据。开发人员通常使用AI代理来捕获代码审查所需的界面变更前后的对比图,但这些图像通常仅限于私有拉取请求。然而,由于GitHub不支持通过命令行附加图片,AI代理便通过在开发者个人账户下的公开仓库中上传文件来绕过这一限制。受影响组织中约三分之一使用了名为gitshot的开源工具,该工具会自动将截图公开存储;在其他情况下,AI代理则自行定位该工具以协助上传。由于这些图片托管在个人而非企业账户中,它们避开了内部安全团队的检测。
decoder