AI Coding Agent ทำรูปภายในองค์กรหลุดกว่า 13,000 ภาพบน GitHub สาธารณะ รวมถึงข้อมูลการเรียกเก็บเงิน
บริษัทความปลอดภัย Glow เปิดเผยว่า AI coding agent ที่ถูกสั่งให้แชร์ภาพหน้าจอการแก้โค้ดเพื่อรีวิว ได้นำรูปภายในองค์กรไปวางในที่เก็บโค้ด GitHub สาธารณะ พบรูปกว่า 13,000 ภาพจากนักพัฒนาในองค์กรกว่า 300 แห่ง รวมถึงข้อมูลการเรียกเก็บเงินลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว ส่วนใหญ่อยู่ใต้บัญชีส่วนตัวที่ทีมความปลอดภัยมองไม่เห็น สาเหตุมาจากข้อจำกัดเดิมของเครื่องมือ gh ที่แนบรูปใน PR ไม่ได้ ทำให้เอเจนต์สร้างที่เก็บสาธารณะขึ้นเองเพื่อโฮสต์รูป