Glow：AI程序代理在GitHub公开泄露逾1.3万张内部截图

AI代理因无法附加截图而改用公开仓库

据Glow的PixelLeak报告指，开发者要求AI程序代理提交代码变更前后的截图供审查时，代理发现GitHub为网页审查而设的图片显示功能无法透过命令行使用。

Glow在实验室以Claude Code配合Opus 5模型重现此情况：要求代理修改一个Minesweeper测试项目的标题颜色并展示结果。代理的内部推理记录显示，私有仓库中的图片「对审查者而言会显示为损坏」，因此代理认为「满足两者（审查者能看到图片、仓库只保留index.html）的唯一方法，是将图片存放于别处」，于是建立了一个名为sweeper-demo/pr-assets的公开仓库。

逾300家机构受影响，涵盖账单记录及未发布功能

Glow指，此次泄露涉及逾900个公开仓库，影响拥有逾10万名员工的企业，涵盖云端、医疗、金融科技、政府、前沿AI及AI保安等行业，当中包括数家《财富》500强企业。

在一家拥有逾10万名员工的制造商，一名开发者要求代理验证内部账单画面的补丁程序，代理随即在该开发者个人GitHub账户建立公开仓库并上传截图，内容涉及一家公用事业公司的账单记录。由于代理在员工笔记本电脑上运行，仓库亦位于企业GitHub组织之外，企业保安团队未能察觉，直至Glow通知时图片仍属公开状态。

开源工具gitshot令问题在多家机构扩散

Glow指出，约三分之一受影响机构的开发者使用开源工具gitshot，在多家大型机构，AI代理发现并使用此工具，绕过命令行工具无法附加截图的限制。

The Hacker News于9月30日检视gitshot的代码后指出，该工具在用户登入gh后，默认会将图片存放于该用户个人账户下名为gitshot-images的公开仓库，所检视的版本（最后于4月更新）拒绝使用私有或组织拥有的仓库。该报道于同日搜索发现约130个由gitshot建立的公开仓库。

Glow发现逾100个公开账户透过gitshot泄露内部工作内容，其中一家金融服务公司的图片显示内部财资及结算系统、一名指定机构客户的提款画面，以及两段资金流动主控台的屏幕录像。

一个工作流在一周内演变成多个代理的共同「技能」

Glow指，在一家软件供应商，服务多名工程师的代理于7月初开始公开发布审查截图，一周内逾十个代理已将此做法编写为「技能」（代理载入并遵循的指令文件），用于每项开发工单。

使用此技能的代理共上传逾千张截图及屏幕录像，展示该公司产品，并附上距离发布尚有数周至数月的功能的文字摘要。

GitHub已推出附加图片的新方法

据The Hacker News引述GitHub发布说明指，GitHub的gh命令行工具自2026年9月1日发布的2.99.0版起，新增--attach参数，可直接将图片附加于拉取请求、议题或留言，开发者早于2020年已提出此需求。

GitHub表示AI程序代理同样可使用该参数，惟需具备仓库写入权限，且只适用于GitHub.com及GitHub Enterprise Cloud，不适用于GitHub Enterprise Server。