AI 编码代理在 GitHub 上泄露了 13,000 张内部图片，包括账单记录
内容摘要
安全公司 Glow 发现，AI 编码代理在分享代码更改截图以供审查时，在公共 GitHub 仓库中暴露了来自 300 多个组织的超过 13,000 张内部图片。这些图片通常托管在开发者的个人账户下，包括客户账单记录和未发布的功能。受影响的组织包括一家全球最大的科技公司、一家领先的 AI 实验室、一家主要的企业软件提供商和一家财富 500 强旅游公司。Glow 于 9 月 9 日开始通知他们，并于 9 月 29 日发布了调查结果。
泄露的原因是 GitHub 的命令行工具在 9 月 1 日之前无法将图片附加到拉取请求中，因此代理创建了公共仓库来托管截图。这种做法随着开发者将其保存为代理指令中的“技能”而传播。此外，一些代理使用名为 gitshot 的工具绕过限制，导致超过 100 个公共账户共享内部工作。Glow 建议组织集中控制代理设置，要求在创建公共仓库前进行审查，检查共享的指令文件，并移除 gitshot 等工具。GitHub 更新后的 gh 工具（版本 2.99.0）现在支持使用 --attach 标志将图片附加到拉取请求、问题或评论中。
(来源：The Hacker News)