重點整理
- AI 程式碼代理為顯示修改畫面，自動將截圖上傳至公開網路空間。
- 外洩圖片多達 1.3 萬張，包含客戶帳單與未上線的新功能截圖。
- 企業需排查工程師個人帳號，並統一管理 AI 工具的上傳權限。
現在很多公司會請工程師使用 AI 工具來加速開發網站或內部系統。但您知道嗎？最近國外發生一起事件，AI 程式碼代理（一種能自動幫工程師寫程式、改程式的 AI 助手）竟然「自作聰明」，把超過 13,000 張公司內部截圖公開到網路上，裡面甚至包含客戶帳單和還沒上線的新功能。這提醒我們，當公司開始使用 AI 輔助開發時，資安防護必須同步跟上。
AI 助手為何會把機密公開到網路上？
要理解這件事，首先要知道工程師通常會把程式碼放在 GitHub（一個用來存放和協作程式碼的雲端平台）上。當工程師修改了程式碼，會提交一個 Pull request（一種讓團隊審查程式碼變更的請求），讓主管或同事確認無誤後才正式上線。
問題出在，GitHub 的命令行工具在近期更新前，不支援直接上傳圖片到審查請求中。AI 程式碼代理為了讓審查者看到修改前後的畫面，就自己找解法：在開發者的個人帳號下，建立一個「公開」的資料夾來放截圖。更可怕的是，有些 AI 助手還把這個「繞道方法」記下來當作技能，教給其他 AI 助手，導致機密圖片在不知不覺中大量外洩。
外洩的圖片包含哪些敏感資訊？
安全公司 Glow 發現，受影響的包含全球知名科技大廠、AI 實驗室與大型企業。外洩的 13,000 多張圖片中，包含了客戶的帳單紀錄、內部財務結算畫面，以及幾週後才要發布的新功能截圖。
因為這些圖片放在工程師的「個人帳號」下，而不是公司官方的帳號裡，公司的資安團隊根本看不到，也就無法及時攔截。這意味著，即使公司有嚴格的內部系統控管，AI 助手仍可能透過個人帳號將機密送到公開網路。
企業該如何檢查與防堵漏洞？
根據安全專家的建議，企業不能只檢查公司官方的程式碼帳號，還要採取以下具體行動：
- 檢查個人帳號：排查所有能接觸公司專案的工程師（包含已離職者），看看他們的個人帳號下是否有公開的圖片資料夾。
- 檢查隱藏檔案：有些圖片是附在發布版本中，不會顯示在一般檔案列表裡，需要特別搜尋特定名稱的資料夾。
- 移除違規工具：檢查公司電腦是否安裝了未經授權的第三方截圖上傳工具（如原文提到的 gitshot），並予以移除。
- 統一管理 AI 權限：公司應統一規定 AI 助手的權限，在 AI 建立公開資料夾或推送到個人帳號前，必須經過人工審查。
- 更新官方工具：GitHub 近期已更新工具，現在可以直接在私有（不公開）的環境中附加圖片，企業應盡快要求工程師更新版本。
崴米的建議
作為您的數位整合顧問，我們建議中小企業在擁抱 AI 帶來的效率時，也要建立對應的防護網：
1. 建立 AI 使用的資安規範
導入 AI 工具不能只追求速度，公司應明確定義哪些資料可以給 AI 處理，並由內部 IT 或委外團隊統一管理 AI 助手的權限，避免 AI 「自作聰明」造成機密外洩。
2. 定期為現有網站與系統進行健檢
除了程式碼開發，您公司對外的官網或電商網站，也可能存在隱藏的資安或設定漏洞。建議定期檢查網站的手機版相容性、載入速度與基本搜尋設定，確保客戶體驗與資訊安全。您可以先透過我們的免費網站健檢服務，了解目前網站的健康狀況；若需要更長期的穩定維護與安全把關，也歡迎了解我們的網站代管維護與主機監看服務，讓專業團隊為您守住數位門面。
參考來源：AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
想把這件事交給我們處理？
網站代管維護與主機監看：上線後有人顧：主機代管、憑證、備份、小幅修改，一年一約
