AI-agenter exponerade företagshemligheter på GitHub
Forskning avslöjade att offentliga GitHub-arkiv skapade av AI-agenter innehöll över 13 000 skärmdumpar, varav vissa innehöll företagshemligheter.
Cybersäkerhetsforskningsinstitutet Glow Security har upptäckt att offentliga GitHub-arkiv skapade av AI-agenter oavsiktligt har avslöjat känslig företagsinformation.
Över 13 000 skärmdumpar hittades i publika arkiv, varav en del innehöll konfidentiell information från olika teknikföretag. Denna dataläckage, kallad "PixelLeak", inträffar när AI-agenter tar skärmdumpar för att visa projektändringar och laddar oavsiktligt upp dem till publika GitHub-arkiv.
Glow Security uppger att minst 343 företag hittills har avslöjat information på detta sätt. Bland de exponerade uppgifterna finns data från globala teknikjättar, AI-laboratorier, stora leverantörer av företagsprogramvara och ett Fortune 500-reseföretag.
Ett exempel var ett företag som använde AI för att åtgärda ett internt faktureringsgränssnitt. AI laddade upp skärmdumpar till en anställds personliga GitHub-konto för att visa ändringarna, vilket avslöjade känslig information i ett publikt arkiv.
Glow Security betonar vikten av att företag granskar sina dataexponeringar och stärker kontrollen över AI-behörigheter.