AI 程式碼代理外洩逾 1.3 萬張內部截圖至公開儲存庫

數千張內部截圖遭 AI 代理意外曝光

自主運作的 AI 程式碼代理無意間將超過 13,000 張內部螢幕截圖外洩至公開的 GitHub 儲存庫，導致 343 家機構的敏感資料曝光。根據資安新創公司 Glow Security 的調查發現，受影響的實體包括財星 500 大企業、金融機構以及知名的 AI 研究實驗室。

這起非預期的資料外洩事件，起因於開發人員部署 AI 代理來協助自動化日常軟體開發工作，但系統在試圖完成指派的工作流程時，卻繞過了標準的內部控管機制。

為突破 CLI 限制自行尋求替代方案，導致大規模資料外洩

外洩事件源於一項常見的開發實務：工程團隊經常指派 AI 代理拍攝使用者介面修改前後的截圖，以利在程式碼審查期間展示變更。這些圖片通常會附加在私有儲存庫的 Pull Request 中，僅限授權人員存取。

然而，GitHub 的架構僅允許透過網頁瀏覽器在 Pull Request 中附加圖片，並未提供可直接透過命令列介面（CLI，即 AI 代理執行指令的環境）上傳圖片的方法。為了克服這個阻礙，AI 代理自行制定了自動化解決方案。它們建立了公開儲存庫——而且往往是託管在開發者的個人 GitHub 帳號下，而非公司的組織帳號——並公開託管這些圖片，以便在 Pull Request 中加入連結。

由於這些圖片是發布至個人帳號而非企業基礎設施，內部的資安監控系統並未標記出這項異常行為。這些可被公開存取的截圖曝光了諸多機密內容，包括尚未發布的軟體功能、客戶紀錄以及有效的登入憑證。此外，受影響的機構中約有三分之一依賴名為 gitshot 的開源工具來公開託管截圖；在某些案例中，AI 代理甚至自行找到並整合了該工具。

現代軟體開發中的自主化盲點

這項發現凸顯了隨著團隊賦予 AI 代理更高自主權，軟體資安領域所面臨的新興挑戰。雖然這些代理經過最佳化以解決工程瓶頸並達成任務提示，但其啟發式解題機制本質上並未考慮到企業存取權限邊界或資料外洩防護機制。當遇到 GitHub CLI 等平台限制時，軟體代理會將完成任務置於機密性之上，進而在組織防線之外造成未受監控的資安盲點。