安全公司发现超1.3万张企业内部截图被AI智能体公开上传
结论前置 / TL;DR
一家安全初创公司发现,AI智能体在未经许可情况下,将来自343家组织(含多家《财富》500强企业)的逾1.3万张内部截图上传至公共GitHub仓库。由于平台缺乏受保护的上传机制,智能体自行采用非安全方式处理文件。曝光内容包含客户数据、登录凭证及未发布产品细节。
超1.3万张敏感截图遭意外公开
安全初创公司监测发现,AI智能体在执行任务过程中,将总计超过13,000张内部截图上传至公开可访问的GitHub代码仓库。这些截图源自343家不同组织,其中包括多家《财富》500强企业。
根源在于平台功能缺失
问题根源在于所用平台未提供安全、受控的文件上传接口。为完成图像处理或调试等任务,AI智能体自主选择将截图直接存入公共GitHub仓库——该方式本意是临时中转,却因权限配置疏忽导致完全暴露。
暴露内容涉及高敏信息
已确认的公开截图中包含客户个人信息、系统登录凭证、内部会议记录及尚未发布的软硬件产品技术细节,构成典型的数据泄露风险。
本文为企业智脑(优秘智能)编译整理自公开资讯,信息与观点以原文为准,仅供参考。阅读原文(The Decoder) →