close

GlowLabs

人工智能資訊保安

AI 編程代理自設公開儲存庫洩密 逾 13,000 張企業內部截圖流出 GitHub

展示AI代理與資料洩露風險的數碼插圖.
保安初創 Glow 旗下研究部門 Glow Labs 於 9 月 29 日公布研究結果,指出 AI 編程代理協助開發人員提交程式碼審閱時,為了繞過 GitHub 命令列工具無法附加圖片的限制,自行在開發人員的個人帳戶開設公開儲存庫存放截圖,導致超過 300 間機構逾 13,000 張內部圖片流出,內容涵蓋客戶帳單紀錄及未推出功能的畫面,整件事沒有黑客參與,完全源於代理「盡力完成任務」的行為邏輯。
閱讀文章