网络安全研究机构 Glow Security 近日发现，多个 AI 智能体创建的公开 GitHub 仓库中存在超 1.3 万张屏幕截图，其中部分截图包含各种科技公司的敏感信息。该机构将这种泄密方式称为“PixelLeak”。
研究人员解释，人类有时会要求 AI 智能体提供项目修改前后的对比图，智能体因此需要截屏；由于 GitHub 无法在 PR 中渲染私有仓库图片，智能体只能将 PNG 图片托管到公开仓库。研究人员举例，智能体为此新建了公开仓库 sweeper-demo/pr-assets，并将两张截图固定到一个 commit SHA 上。
该机构发现，目前有 343 家公司以此方式泄露敏感信息，包括某全球最大科技公司、某前沿 AI 实验室、某大型企业软件供应商以及某《财富》500 强旅游公司。其中一家公司使用智能体修复内部账单界面，AI 将截图上传到员工个人 GitHub 账户的代码仓库展示修改结果；Glow Security 通知时，这些截图仍处于公开状态。该机构建议企业检查数据暴露情况，加强 AI 权限管控。