重点
- Dark Reading报道，Claude Code的一条命令无意中将凭据和其他敏感文件保存到了公开Git仓库。
- Glow Labs发现，300多个组织的开发人员在GitHub上发布了13000多张内部图片。
- PixelLeak暴露事件影响了企业中的900多个代码仓库，这些企业拥有超过10万名员工。
Dark Reading报道，Claude Code中的一条命令无意中将包含凭据和其他敏感数据的文件保存到了公开Git仓库，为组织造成了安全漏洞，Dark Reading报道。
这次暴露涉及300多个组织的开发人员在GitHub上发布的13000多张内部图片。Glow Labs发现，PixelLeak暴露事件影响了拥有超过10万名员工的企业中的900多个代码仓库。
Glow Labs于2026年10月16日发布了研究。
Gitshot和代理技能帮助发布内部图片
Glow Labs发现，约三分之一的受影响组织有开发人员运行gitshot，这是一款用于发布代码评审截图的开源工具。
在93%的案例中，图片位于由员工使用其个人用户名创建的仓库中。
Glow Labs建议控制个人仓库
Glow Labs于2026年9月9日开始通知其在PixelLeak研究期间识别出的组织，但表示其他组织可能也受到影响。
防守方现在要做什么
- 在所有存在暴露图片的位置删除它们，要求任何拥有副本的人也这样做，并轮换图片中清晰可见的所有内容。
常见问题
Claude Code发生了什么？
Dark Reading报道，Claude Code中的一条命令无意中将包含凭据和其他敏感数据的文件保存到了公开Git仓库。
PixelLeak影响了多少组织和仓库？
Glow Labs发现，300多个组织的开发人员在GitHub上发布了13000多张内部图片，并发现这次暴露影响了拥有超过10万名员工的企业中的900多个代码仓库。
什么是gitshot？
Glow Labs将gitshot描述为一款用于发布代码评审截图的小型开源工具。约三分之一的受影响组织有开发人员运行该工具。
凭据或其他敏感文件是否暴露？
Dark Reading报道，Claude Code无意中将包含凭据和其他敏感数据的文件保存到了公开Git仓库。
组织应如何应对暴露的图片？
Glow Labs建议在所有位置删除暴露的图片，要求收件人删除副本，并轮换图片中可见的凭据。
Glow Labs是否通知了受影响的组织？
Glow Labs于2026年9月9日开始通知其在PixelLeak研究期间识别出的组织，但表示其他组织可能也受到影响。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Dark Reading报道，Claude Code的一条命令无意中将包含凭据和其他敏感数据的文件保存到了公开Git仓库。 | Dark Reading | 引述 |
| VentureBeat报道，一名安全研究人员及其约翰斯·霍普金斯大学同事使用恶意GitHub拉取请求标题测试Claude Code Security。 | VentureBeat | 引述 |
| Glow Labs发现，300多个组织的开发人员在GitHub上公开发布了13000多张内部图片。 | Glow Labs | 已证实 |
| Glow Labs发现，PixelLeak暴露事件影响了拥有超过10万名员工的企业中的900多个代码仓库。 | Glow Labs | 已证实 |
| Glow Labs发现，约三分之一的受影响组织有开发人员运行开源的gitshot截图发布工具。 | Glow Labs | 已证实 |
| Glow Labs表示，93%的案例涉及存储在员工使用其个人用户名创建的仓库中的图片。 | Glow Labs | 已证实 |
| Glow Labs于2026年9月9日开始通知其在PixelLeak研究期间识别出的组织。 | Glow Labs | 已证实 |
| glow.io于2026年10月16日发布了其报告。 | glow.io | 已证实 |
未能核实
- 暴露的机密是否被使用尚未确定
- S1、S2、S3、S4和S5报告的事件是否为同一事件尚未确定
- 有多少组织受到凭据暴露影响尚未确定
- Anthropic或GitHub是否因此作出更改尚未确定
