重點
- Dark Reading報道，Claude Code一項指令意外將憑證及其他敏感檔案存入公開Git儲存庫。
- Glow Labs發現，超過300個組織的開發人員在GitHub公開發佈逾13,000張內部圖片。
- PixelLeak外泄事件涉及企業內逾900個程式碼儲存庫，這些企業均有逾100,000名僱員。
Dark Reading報道，Claude Code一項指令意外將含有憑證及其他敏感資料的檔案存入公開Git儲存庫，為組織造成保安漏洞。Dark Reading
外泄範圍涉及超過300個組織的開發人員在GitHub公開發佈的逾13,000張內部圖片。Glow Labs發現，PixelLeak外泄事件涉及企業內逾900個程式碼儲存庫，這些企業均有逾100,000名僱員。
Glow Labs於2026年10月16日發表研究。
Gitshot及代理技能協助發佈內部圖片
Glow Labs發現，約三分之一受影響組織的開發人員運行gitshot；這是一款開源工具，會為程式碼審查發佈螢幕截圖。
在93%的個案中，圖片存放於由僱員以本人使用者名稱建立的儲存庫。
Glow Labs建議控制個人儲存庫
Glow Labs於2026年9月9日開始通知在PixelLeak研究期間確認的組織，但表示其他組織可能亦受影響。
防守方現在要做甚麼
- 在所有存在外泄圖片的地方將其移除，要求任何持有副本的人同樣移除，並更換圖片中仍可辨認的任何資料。
常見問題
Claude Code發生了甚麼事？
Dark Reading報道，Claude Code一項指令意外將含有憑證及其他敏感資料的檔案存入公開Git儲存庫。
有多少個組織及儲存庫受PixelLeak影響？
Glow Labs發現，超過300個組織的開發人員在GitHub公開發佈逾13,000張內部圖片，並發現外泄事件涉及企業內逾900個程式碼儲存庫，這些企業均有逾100,000名僱員。
甚麼是gitshot？
Glow Labs形容gitshot是一款小型開源工具，會為程式碼審查發佈螢幕截圖。約三分之一受影響組織的開發人員運行該工具。
憑證或其他敏感檔案是否外泄？
Dark Reading報道，Claude Code意外將含有憑證及其他敏感資料的檔案存入公開Git儲存庫。
組織應如何處理外泄圖片？
Glow Labs建議在所有地方移除外泄圖片，要求收件者移除副本，並更換圖片中可見的憑證。
Glow Labs有否通知受影響組織？
Glow Labs於2026年9月9日開始通知在PixelLeak研究期間確認的組織，但表示其他組織可能亦受影響。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Dark Reading報道，Claude Code一項指令意外將含有憑證及其他敏感資料的檔案存入公開Git儲存庫。 | Dark Reading | 引述 |
| VentureBeat報道，一名保安研究員及約翰斯霍普金斯大學同事利用惡意GitHub提取要求標題測試Claude Code Security。 | VentureBeat | 引述 |
| Glow Labs發現，超過300個組織的開發人員在GitHub公開發佈逾13,000張內部圖片。 | Glow Labs | 已證實 |
| Glow Labs發現，PixelLeak外泄事件涉及企業內逾900個程式碼儲存庫，這些企業均有逾100,000名僱員。 | Glow Labs | 已證實 |
| Glow Labs發現，約三分之一受影響組織的開發人員運行開源螢幕截圖發佈工具gitshot。 | Glow Labs | 已證實 |
| Glow Labs表示，93%的個案涉及存放於由僱員以本人使用者名稱建立的儲存庫內的圖片。 | Glow Labs | 已證實 |
| Glow Labs於2026年9月9日開始通知在PixelLeak研究期間確認的組織。 | Glow Labs | 已證實 |
| glow.io於2026年10月16日發表報告。 | glow.io | 已證實 |
未能核實
- 是否有人使用外泄的秘密資料，尚未確定
- S1、S2、S3、S4及S5報告的事件是否為同一宗事件，尚未確定
- 有多少個組織受憑證外泄事件影響，尚未確定
- Anthropic或GitHub是否因此作出改動，尚未確定
