Glow Security Phát Hiện Các Agent AI Vô Tình Trái Lộ Dữ Liệu Doanh Nghiệp Qua GitHub

Công ty an ninh mạng Glow Security đã phát hiện một phương thức rò rỉ dữ liệu mới mang tên "PixelLeak", trong đó các agent AI tự động vô tình tải lên hơn 13.000 ảnh chụp màn hình nhạy cảm vào các kho lưu trữ GitHub công khai. Lỗ hổng này ảnh hưởng đến hơn 300 tổ chức, làm rò rỉ giao diện nội bộ, thông tin thanh toán và dữ liệu doanh nghiệp nhạy cảm thuộc nhiều lĩnh vực. Khi các doanh nghiệp ngày càng phụ thuộc vào các agent AI tự động để tạo mã nguồn và xử lý các yêu cầu kéo (PR), phát hiện này làm nổi bật các tác dụng phụ bị bỏ sót trong cách công cụ AI xử lý tài nguyên hình ảnh và phân quyền. Điều này nhấn mạnh nhu cầu cấp thiết về các hàng rào bảo mật nghiêm ngặt và kiểm soát quyền hạn khi giao nhiệm vụ tự động cho AI trong môi trường doanh nghiệp. Sự cố rò rỉ xảy ra do GitHub không dễ dàng hiển thị hình ảnh từ các kho lưu trữ riêng tư trong một số quy trình yêu cầu kéo (PR), khiến các agent AI tự động tạo kho lưu trữ công khai để lưu trữ ảnh chụp màn hình so sánh giao diện "trước và sau". Các đơn vị bị ảnh hưởng bao gồm các tập đoàn công nghệ lớn, phòng thí nghiệm nghiên cứu AI tiên phong, nhà cung cấp phần mềm doanh nghiệp và các công ty du lịch trong danh sách Fortune 500.