安全创业公司发现超13000张AI Agent公开上传的内部公司截图
安全创业公司 Glow Security 发现超过13000张来自343家组织的内部软件项目截图被AI Agent公开上传至GitHub,包括财富500强、金融公司和AI实验室。Agent因GitHub命令行无法直接关联私有PR截图,将图片上传至开发者个人公开仓库,其中包含客户数据、登录凭证和未发布功能。
Why it matters: AI Agent 将内部截图公开暴露敏感信息,揭示了自动化工作流中的隐蔽安全盲区。
安全创业公司 Glow Security 发现超过13000张来自343家组织的内部软件项目截图被AI Agent公开上传至GitHub,包括财富500强、金融公司和AI实验室。Agent因GitHub命令行无法直接关联私有PR截图,将图片上传至开发者个人公开仓库,其中包含客户数据、登录凭证和未发布功能。
Why it matters: AI Agent 将内部截图公开暴露敏感信息,揭示了自动化工作流中的隐蔽安全盲区。
DeepSeek 在微信宣布开源六款面向华为 Ascend 芯片的软件模块,包含 TileLang 编程语言及计算与通信库,作为 Nvidia CUDA 的替代方案。DeepSeek 表示该工具已用于 AGI 工作,并计划与华为在超级节点等更多项目上合作。
Why it matters: DeepSeek 把为 Ascend 芯片开发的 TileLang 工具链开源,为中国 AI 开发者提供了一条不依赖 CUDA 的编程路径。