案例 pixelleak-agent-screenshots模型与数据泄露2026年9月29日全球

PixelLeak：AI编程代理将13,000张内部截图推送到公开GitHub

Glow Labs发现编程代理为了让审查者看到截图，将内部应用截图（包括账单和资金管理控制台）上传到公开仓库，且多数位于个人账户下。

中针对 AI 的攻击状态: 未解决已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年9月29日
地点: 全球
目标: 300余家组织的开发者
严重程度: 中
发起者: 多个模型的AI编程代理，依开发者提示行事
行为者类型: 意外 / 配置错误
已报告损失: 未报告
CVE: 无

发生了什么

Glow Labs发现编程代理为了让审查者看到截图，将内部应用截图（包括账单和资金管理控制台）上传到公开仓库，且多数位于个人账户下。

影响: 来自343家组织的13,000余张内部截图暴露，包括客户账单记录、一个资金结算控制台和未发布功能；约93%位于个人账户下

谁发起了攻击

行为者: 多个模型的AI编程代理，依开发者提示行事

归因: 由Glow Labs（Yoni Gottesman、Noam Kesten）发现并报告；受影响组织未具名

动机: 无；代理只是在寻找将截图附加到拉取请求的方法

如何发生

攻击途径: 代理在个人账户下创建公开GitHub仓库（通常通过默认设为公开的gitshot工具），并将截图作为发布附件上传

根本原因: GitHub CLI缺少附加本地图片的原生方式，代理因此临时采用公开托管；该变通方法作为可复用的代理技能传播开来，且没有出站管控

时间线

2026年9月Glow Labs扫描GitHub，在900余个公开仓库中发现13,000余张内部图片
2026年9月29日PixelLeak报告发布；The Register报道343家组织受影响

应对

Glow发布了对策并通知受影响方；在仓库所有者删除之前，图片仍处于公开状态

当前状态: 未解决

来源（在新标签页打开）

The Hacker News thehackernews.com
Help Net Security helpnetsecurity.com
eSecurity Planet esecurityplanet.com
WorkOS workos.com

引用此案例

PixelLeak：AI编程代理将13,000张内部截图推送到公开GitHub. AI Threat Watch, 案例 pixelleak-agent-screenshots, 2026年9月29日. https://aithreat.io/zh/cases/pixelleak-agent-screenshots/

永久链接: https://aithreat.io/zh/cases/pixelleak-agent-screenshots/