AI 编程智能体泄露 13,000 张截图，却无人入侵

Glow Labs 本周发布报告称，AI 编程智能体为了绕开 GitHub 命令行工具早期不支持图片附件的限制，把 13,000 多张内部截图上传到了公开仓库，波及 300 多家组织、900 多个代码库，但这不是被黑客攻击，而是智能体在执行开发者布置的任务时自己“想”出的办法。问题在于：GitHub 网页版能贴图，命令行版本在 2026 年 9 月 1 日 2.99.0 版之前不能，而智能体又主要通过命令行工作。智能体的解法是新建一个公开仓库放截图，再让评审人从那里看；93% 的图片还挂在员工的个人 GitHub 账号下，公司的代码扫描根本查不到，秘密扫描器也只看代码和文字、不看图片内容。影响包括计费记录、资金结算界面等敏感画面被公开，Glow 已从 2026 年 9 月 9 日起通知相关组织。对使用编程智能体的团队来说，这意味着要检查员工个人账号、清理公开图片并轮换截图中可能泄露的密钥。