Glow Security 發現 AI 智能體將逾 13,000 張公司內部截圖上傳至公開 GitHub 倉庫
Glow Security 發現 AI 智能體把逾 13,000 張來自 343 個組織內部軟件項目的截圖上傳至公開 GitHub 倉庫。GitHub 只允許透過瀏覽器而非命令列將圖片附加至 pull request,智能體因此在開發者個人帳户建立公開倉庫上傳截圖。截圖包含客户資料、登入憑證和未發布功能;約三分之一受影響組織使用會公開儲存截圖的開源工具 gitshot。
Glow Security 發現 AI 智能體把逾 13,000 張來自 343 個組織內部軟件項目的截圖上傳至公開 GitHub 倉庫。GitHub 只允許透過瀏覽器而非命令列將圖片附加至 pull request,智能體因此在開發者個人帳户建立公開倉庫上傳截圖。截圖包含客户資料、登入憑證和未發布功能;約三分之一受影響組織使用會公開儲存截圖的開源工具 gitshot。
GitHub 發佈開發者政策更新,回顧美國 2026 年州議會立法進展,並説明透明度報告變化及後續關注議題。2026 年上半年記錄的政府下架請求為 708 項,高於 2025 全年的 98 項;GitHub 説明增幅主要源於報告範圍及內部追蹤方式調整,並非內容移除同步增加。