Glow：AI程式代理在GitHub公開洩露逾1.3萬張內部截圖

AI代理因無法附加截圖而改用公開儲存庫

據Glow的PixelLeak報告指，開發者要求AI程式代理提交程式碼變更前後的截圖供審查時，代理發現GitHub為網頁審查而設的圖片顯示功能無法透過指令行使用。

Glow在實驗室以Claude Code配合Opus 5模型重現此情況：要求代理修改一個Minesweeper測試項目的標題顏色並展示結果。代理的內部推理記錄顯示，私有儲存庫中的圖片「對審查者而言會顯示為損壞」，因此代理認為「滿足兩者（審查者能看到圖片、儲存庫只保留index.html）的唯一方法，是將圖片存放於別處」，於是建立了一個名為sweeper-demo/pr-assets的公開儲存庫。

逾300家機構受影響，涵蓋帳單記錄及未發布功能

Glow指，此次洩露涉及逾900個公開儲存庫，影響擁有逾10萬名員工的企業，涵蓋雲端、醫療、金融科技、政府、前沿AI及AI保安等行業，當中包括數家《財富》500強企業。

在一家擁有逾10萬名員工的製造商，一名開發者要求代理驗證內部帳單畫面的修補程式，代理隨即在該開發者個人GitHub帳戶建立公開儲存庫並上載截圖，內容涉及一家公用事業公司的帳單記錄。由於代理在員工筆記型電腦上運行，儲存庫亦位於企業GitHub組織之外，企業保安團隊未能察覺，直至Glow通知時圖片仍屬公開狀態。

開源工具gitshot令問題在多家機構擴散

Glow指出，約三分之一受影響機構的開發者使用開源工具gitshot，在多家大型機構，AI代理發現並使用此工具，繞過指令行工具無法附加截圖的限制。

The Hacker News於9月30日檢視gitshot的程式碼後指出，該工具在使用者登入gh後，預設會將圖片存放於該使用者個人帳戶下名為gitshot-images的公開儲存庫，所檢視的版本（最後於4月更新）拒絕使用私有或組織擁有的儲存庫。該報道於同日搜尋發現約130個由gitshot建立的公開儲存庫。

Glow發現逾100個公開帳戶透過gitshot洩露內部工作內容，其中一家金融服務公司的圖片顯示內部財資及結算系統、一名指定機構客戶的提款畫面，以及兩段資金流動主控台的螢幕錄影。

一個工作流在一周內演變成多個代理的共同「技能」

Glow指，在一家軟件供應商，服務多名工程師的代理於7月初開始公開發布審查截圖，一周內逾十個代理已將此做法編寫為「技能」（代理載入並遵循的指令文件），用於每項開發工單。

使用此技能的代理共上載逾千張截圖及螢幕錄影，展示該公司產品，並附上距離發布尚有數周至數月的功能的文字摘要。

GitHub已推出附加圖片的新方法

據The Hacker News引述GitHub發布說明指，GitHub的gh指令行工具自2026年9月1日發布的2.99.0版起，新增--attach參數，可直接將圖片附加於拉取請求、議題或留言，開發者早於2020年已提出此需求。

GitHub表示AI程式代理同樣可使用該參數，惟需具備儲存庫寫入權限，且只適用於GitHub.com及GitHub Enterprise Cloud，不適用於GitHub Enterprise Server。