AI agents ขององค์กร 300 แห่ง รวมถึงบริษัทใน Fortune 500 และห้องปฏิบัติการ AI ขั้นสูง รั่วข้อมูล 13,000+ ภาพหน้าจอภายใน ผ่านการใช้ระบบ GitHub ที่ตั้งค่าผิดพลาด ภาพที่รั่วรวมถึงข้อมูลลูกค้า ข้อมูลการเงิน และการบันทึกหน้าจอระบบโอนเงิน เหตุการณ์เกิดจากการที่ AI agents ใช้ไฟล์ภาพจาก public repository แทน private repository เพื่อให้ผู้รีวิวเห็นภาพได้ ซึ่งเกิดจากเครื่องมือ gitshot ที่อัปโหลดภาพอัตโนมัติ ทำให้ภาพถูกเก็บใน repo ที่ควบคุมโดยผู้พัฒนาส่วนตัว ไม่ใช่ชื่อบริษัท รายงาน PixelLeak ของ Glow ชี้ว่า 93% ของภาพรั่วอยู่ใน repo ที่ควบคุมโดย username ของพนักงาน ไม่ใช่ชื่อบริษัท ทั้งนี้ ภาพบางส่วนเป็นข้อมูลฟีเจอร์ที่ยังไม่เปิดตัว ซึ่งถูกเปิดเผยจากการใช้เทคนิคอัปโหลดภาพสาธารณะเป็นมาตรฐาน แนวทางแก้ไขที่ Glow แนะนำรวมถึงตรวจสอบการใช้ repository ของพนักงาน ตรวจสอบบัญชีที่ไม่ใช้งาน และควบคุมการใช้ AI ที่ไม่ได้รับอนุญาต (shadow AI) ซึ่งอาจเปิดช่องโหว่ด้านความปลอดภัย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว