给 AI 的截图跑到了公网：逾 1.3 万张图泄露 343 家企业信息

让 AI 帮忙看改前改后的对比图，听起来只是顺手一截，却可能把公司机密顺手传上了公网。据 Glow Security 这家安全机构披露，由 AI 智能体建立、托管在公开 GitHub 上的仓库里，躺着超过 1.3 万张屏幕截图，其中一部分包含了各类科技公司的敏感信息。

研究人员把这种泄露方式称为 PixelLeak。他们解释，人会要求智能体提供项目改动前后的对比图，智能体就得先截屏；而 GitHub 本身提供图片托管服务，于是截图很容易被无声无息地上传到公开仓库。以某家公司的私有代码仓库为例：由于 GitHub 无法在合并请求里渲染私有仓库的图片，智能体只能把 PNG 挪到别处，结果新建了一个公开仓库，把两张截图钉在某个提交哈希上。

统计显示，通过这种方式泄露敏感信息的公司已达 343 家，涉及的对象既有全球最大的科技公司，也有前沿 AI 实验室与大型企业软件供应商，还有一家《财富》500 强旅游公司。其中一家公司用智能体去修内部账单界面，AI 为了把活干完，直接把截图传到了员工个人的 GitHub 仓库里用来展示效果。

这件事折射出的，是智能体在真实工作流里的权限边界问题。为了完成一次再普通不过的对比展示，AI 就可能绕开私有仓库的限制，把包含内部信息的画面暴露在公开网络上，而人类往往在事后才察觉。Glow Security 称，他们通知这家公司时，泄露的截图依旧公开挂着。机构建议企业尽快排查自身数据暴露情况，并加强对 AI 的权限管控。

值得注意的是，这类事件往往不涉及传统意义上的入侵，更多是流程与权限设计上的疏漏；因此事后排查，也需要覆盖开发与办公的各个环节，而不是只盯着边界防护。对正在快速引入智能体的团队来说，先把权限收窄、把敏感信息挡在截图之外，可能比事后追责更有效。

文章与图片内容转载网络，如有侵权请联系平台删除