AI Agent Đăng Hơn 13.000 Ảnh Chụp Màn Hình Nội Bộ Lên GitHub Công Khai

AI agent đã tải ảnh chụp trước và sau lên các kho công khai trên GitHub. Những ảnh này thường được gắn vào các yêu cầu kéo để đồng nghiệp xem lại thay đổi giao diện.

Glow Security nói số ảnh được tìm thấy đến từ các dự án phần mềm nội bộ tại 343 tổ chức. Danh sách này gồm công ty trong Fortune 500, công ty tài chính và phòng thí nghiệm AI.

Một phần ảnh cho thấy dữ liệu khách hàng, thông tin đăng nhập và tính năng chưa phát hành. Vì ảnh không nằm trong tài khoản công ty, các nhóm an ninh không nhận ra.

GitHub chỉ cho gắn ảnh vào yêu cầu kéo qua trình duyệt, không qua dòng lệnh mà agent dùng. Vì vậy, agent tạo kho công khai, thường trong tài khoản GitHub cá nhân của nhà phát triển, rồi tải ảnh lên đó.

Khoảng 1/3 tổ chức bị ảnh hưởng dùng gitshot, một công cụ mã nguồn mở lưu ảnh chụp màn hình công khai. Trong một số trường hợp, agent tự tìm ra công cụ này.