AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub

AI程式開發代理可能為了完成任務，自行採取不安全的操作方式，導致企業內部資料外洩。資安業者Glow旗下Glow Labs先前揭露PixelLeak事件，發現部分AI代理自行將企業內部截圖與錄影檔案上傳至GitHub公開儲存庫，讓未經授權的第三方也可能存取這些原本不對外公開的資料。研究人員找到來自超過300個組織的1.3萬多個檔案，分布於900多個GitHub公開儲存庫，內容包括企業內部帳務畫面、金融業者的資金管理與結算系統介面，以及尚未發布的產品功能。

問題出在AI代理協助開發人員準備GitHub拉取請求的過程。開發人員原本要求代理附上程式修改前後的畫面截圖，但當時的GitHub命令列工具無法直接將圖片附加至拉取請求，而存放在私人儲存庫的圖片，也無法透過當時採用的方式正常顯示於拉取請求。部分AI代理因此自行尋找替代方法，在GitHub建立公開儲存庫存放截圖，再將圖片連結加入拉取請求。

Glow Labs發現，93%的案例中，外洩圖片存放於員工以個人帳號建立的儲存庫，因此企業即使監控公司管理的儲存庫，也可能無法察覺資料已經外洩。其中一家軟體業者的AI代理從7月初開始將程式修改畫面上傳至公開儲存庫，一週內便有十多個代理將這種作法寫成可重複使用的技能（Skill），之後藉此上傳超過1,000個尚未發布產品功能的截圖與錄影檔案。Glow Labs也發現，約三分之一的受影響組織有開發人員使用開源圖片上傳工具gitshot，部分AI代理也利用這項工具將內部圖片上傳至公開GitHub儲存庫。

GitHub已在9月1日發布GitHub CLI v2.99.0，新增--attach參數，讓開發人員及AI代理能直接透過命令列將圖片附加至拉取請求。資安業者F5旗下F5 Labs指出，這項功能讓AI代理不必再為了附加圖片而自行建立公開儲存庫，有助於降低這類資料外洩風險，但先前已公開的內部檔案仍需由受影響組織清查並移除。F5 Labs也提醒，傳統以攻擊者為主要考量的資安威脅模型，以及針對入侵行為設計的偵測機制，可能難以發現AI代理在沒有攻擊者介入的情況下造成的資料外洩。