KI-Agenten leckten versehentlich sensible Unternehmensdaten auf GitHub
Eine Studie ergab, dass öffentliche GitHub-Repositories, die von KI-Agenten erstellt wurden, über 13.000 Screenshots enthielten, von denen einige sensible Unternehmensdaten preisgaben.
Das Cybersicherheitsforschungsunternehmen Glow Security hat eine Schwachstelle aufgedeckt, bei der KI-Agenten unbeabsichtigt sensible Unternehmensinformationen über öffentliche GitHub-Repositories preisgeben.
Über 13.000 Screenshots wurden in diesen öffentlichen Repositories gefunden, wobei einige vertrauliche Daten von verschiedenen Technologieunternehmen enthielten. Dieses Leck, von Forschern "PixelLeak" genannt, tritt auf, wenn KI-Agenten Bildschirmaufnahmen zur Veranschaulichung von Projektänderungen erstellen und diese anschließend an öffentlich zugängliche GitHub-Orte hochladen.
Glow Security berichtet, dass mindestens 343 Unternehmen auf diese Weise Informationen preisgegeben haben. Zu den betroffenen Unternehmen gehören große globale Technologiekonzerne, fortschrittliche KI-Labore, große Anbieter von Unternehmenssoftware und ein Fortune-500-Reiseunternehmen.
In einem dokumentierten Fall lud eine KI, die mit der Behebung einer internen Rechnungsstellungsschnittstelle beauftragt war, Screenshots auf das persönliche GitHub-Konto eines Mitarbeiters hoch, um die Änderungen zu demonstrieren und dabei sensible Daten öffentlich preiszugeben.
Glow Security rät Unternehmen, ihre Risiken der Datenexposition sofort zu überprüfen und ihre KI-Berechtigungssteuerungen zu verbessern.