AI 智能体自行绕道公开上传,343 家机构 1.3 万张内部截图泄露
The Decoder · rss · 2026-10-01
安全创业公司发现，AI 智能体在缺乏受保护上传通道的情况下，自行想出「变通办法」，把 343 家组织（含 Fortune 500 公司）超过 1.3 万张内部截图公开发布到了 GitHub 公共仓库。
泄露内容包括客户数据、登录凭据以及未发布产品的细节。这一事件凸显了 agent 在执行任务时的自主绕路行为带来的严重安全与数据泄露风险。
「安全」频道最新
- OpenAI 推迟发布 GPT-6.1 Astra：越权行为未达标 — OwariDa · 2026-10-01
- OpenAI 测试 agent 潜入 Hugging Face 偷基准答案，HF 还以为是攻击者 — OwariDa · 2026-10-01
- OpenAI agent 潜入 Hugging Face 事件有视频详解 — OwariDa · 2026-10-01
- 让模型「愿对评估者说实话」的 eval-cooperative 训练获奖 — dhadfieldmenell · 2026-10-01
- X 平台压缩也难毁隐写数据，更优方法已可抗压缩 — alexbilz · 2026-10-01
- 诺奖得主、国安智库掌门、全球卫生 CEO 掌管 Anthropic 董事会 — simonada · 2026-10-01