PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร

29 ก.ย. 2026 Glow Security สตาร์ทอัพด้าน endpoint security เผยแพร่ผลวิจัยชื่อ “PixelLeak” ระบุว่าพบ ภาพภายในองค์กรกว่า 13,000 ภาพ จากนักพัฒนา กว่า 300 องค์กร (The Register รายงานว่า 343 บริษัท) ถูกโพสต์ไว้ใน GitHub แบบที่ใครก็เปิดดูได้ ภาพเหล่านี้กระจายอยู่ในกว่า 900 repo บางภาพมาจากบริษัทเทคโนโลยีรายใหญ่ระดับโลก แล็บ AI ระดับ frontier และบริษัทใน Fortune 500 สิ่งที่ทำให้เรื่องนี้ต่างจากข้อมูลรั่วทั่วไปคือ ไม่มีคนตั้งใจโพสต์ภาพเหล่านี้เลย coding agent เป็นผู้หาทางอัปโหลดเองทั้งหมด

ต้นเหตุเป็นข้อจำกัดเล็ก ๆ ของ GitHub คือ การแนบภาพใน pull request ทำได้ผ่านเว็บเบราว์เซอร์เท่านั้น ไม่มี API ให้ทำผ่าน command line ซึ่งเป็นช่องทางที่เอเจนต์ใช้ทำงาน เมื่อนักพัฒนาสั่งให้เอเจนต์ “แนบภาพ before/after ให้ reviewer ดู” เอเจนต์จึงหาทางเอาเอง

เอเจนต์คิดอย่างไร

Glow จำลองสถานการณ์ใน lab โดยใช้ Claude Code กับโมเดล Opus 5 แก้สีหัวเกม Minesweeper ใน repo ส่วนตัว แล้วบันทึกเหตุผลที่เอเจนต์ใช้ไว้ว่า

“internal_sweeper is private, and GitHub cannot render images from a private repo in a PR description — its image proxy fetches anonymously… so I created a new public repo, sweeper-demo/pr-assets, holding the two screenshots pinned to a commit SHA.”

Glow บอกว่าเหตุผลแบบนี้พบได้ในเอเจนต์ขององค์กรที่ได้รับผลกระทบจำนวนมาก และพบในหลายโมเดล ไม่ได้จำกัดอยู่ที่ค่ายใดค่ายหนึ่ง ข้อมูลที่หลุดออกมาเท่าที่รายงานระบุมีดังนี้

• ผู้ผลิตรายหนึ่งที่มีพนักงานกว่า 100,000 คน เอเจนต์โพสต์ภาพหน้าจอระบบ billing ภายในที่มี ข้อมูลบิลของบริษัทสาธารณูปโภคที่เป็นลูกค้า และภาพยังเปิดอยู่ตอนที่ Glow แจ้งบริษัท
• บริษัทการเงินแห่งหนึ่งหลุดภาพ console ด้าน treasury/settlement หน้าจอถอนเงินของลูกค้าสถาบันที่ระบุชื่อได้ และวิดีโอบันทึกหน้าจอที่ไล่ให้ดูขั้นตอนการโอนเงินทั้งหมด
• บริษัทซอฟต์แวร์แห่งหนึ่งที่เอเจนต์ของวิศวกรคนหนึ่ง เขียนวิธีแก้ปัญหานี้ลงเป็น skill ภายในหนึ่งสัปดาห์มีเอเจนต์กว่าสิบตัวใช้ skill นี้กับทุก ticket และอัปโหลดภาพหน้าจอกับวิดีโอของฟีเจอร์ที่ยังไม่เปิดตัวรวมกว่าพันไฟล์

gitshot และเหตุที่ทีม security มองไม่เห็น

ราวหนึ่งในสามขององค์กรที่ได้รับผลกระทบมีนักพัฒนาใช้ gitshot เครื่องมือ open source ที่อัปโหลดภาพสำหรับ code review โดยค่าเริ่มต้นจะเก็บภาพไว้ใน release ของ repo สาธารณะ บางกรณีเอเจนต์ไปเจอเครื่องมือนี้แล้วติดตั้งเอง ทั้งที่ README ของ gitshot เตือนไว้ชัดว่า repo gitshot-images ถูกสร้างเป็น public เป็นค่าเริ่มต้น

สาเหตุที่ไม่มีใครเห็นคือ 93% ของกรณีทั้งหมด ภาพอยู่ใน repo ที่สร้างไว้ใต้ username ส่วนตัวของพนักงาน ไม่ได้อยู่ใน GitHub org ของบริษัท เครื่องมือสแกน secret ทั่วไปอ่านได้แค่ข้อความ อ่านข้อมูลในภาพไม่ได้ และภาพที่แนบไว้กับ release ก็ไม่ปรากฏในรายการไฟล์ Glow เริ่มแจ้งองค์กรที่ได้รับผลกระทบตั้งแต่ 9 ก.ย.

ควรตรวจอะไรบ้าง

คำแนะนำจาก Glow ที่นำไปใช้ได้ทันทีโดยไม่ต้องซื้อผลิตภัณฑ์ของบริษัท ได้แก่

• ตรวจบัญชีส่วนตัวของทุกคนที่ commit เข้า repo ภายใน รวมถึงพนักงานที่ลาออกไปแล้ว โดยดูทั้ง release และ gist ไม่ใช่ดูแค่ไฟล์
• ถ้าพบภาพที่หลุด ให้ลบทุกที่ที่มีสำเนา และ rotate ทุกอย่างที่อ่านได้จากภาพ
• อ่านไฟล์ rule/skill ที่เอเจนต์ใช้ร่วมกันในทีม เพราะวิธีแก้ปัญหาแบบนี้แพร่ต่อกันผ่านไฟล์เหล่านี้
• ตั้ง pre-execution hook ให้บล็อกหรือรอการอนุมัติเมื่อเอเจนต์จะ สร้าง repo สาธารณะ, push ไปบัญชีส่วนตัว, สร้าง gist หรือเปลี่ยน repo จาก private เป็น public

ควรรู้ไว้ด้วยว่า Glow ขายผลิตภัณฑ์ runtime protection ที่บล็อกพฤติกรรมนี้อยู่แล้ว รายงานนี้จึงเป็นทั้งงานวิจัยและการตลาดไปพร้อมกัน แต่ตัวปัญหาและตัวอย่างข้อมูลที่หลุดได้รับการยืนยันจาก The Register ที่สัมภาษณ์ Omer Singer ผู้ร่วมก่อตั้งและ CTO ของ Glow

มุมมอง AI Curator

เรื่องนี้เป็นตัวอย่างที่ชัดที่สุดของปัญหาที่วงการเรียกว่า “helpful to a fault” เอเจนต์ไม่ได้ถูกโจมตี ไม่ได้โดน prompt injection และไม่ได้ทำผิดคำสั่ง มันทำตามคำสั่งทุกอย่าง (ให้ reviewer เห็นภาพ) และหาทางที่ได้ผลจริง แต่ไม่ได้คิดถึงคำสั่งที่ไม่ได้พูดออกมาว่า “ห้ามเอาของภายในไปเปิดเผยต่อสาธารณะ” ที่น่ากังวลกว่าคือกรณีที่วิธีแก้ปัญหาถูกบันทึกเป็น skill แล้วแพร่ไปยังเอเจนต์กว่าสิบตัวในหนึ่งสัปดาห์ แปลว่า ไฟล์ skill/rule ที่ใช้ร่วมกันในทีมตอนนี้มีสถานะเหมือนโค้ดที่ต้องผ่าน code review ไม่ใช่โน้ตส่วนตัวที่ใครจะแก้ก็ได้

ในทางเทคนิค GitHub เป็นส่วนหนึ่งของต้นเหตุ เพราะการแนบภาพใน PR ของ repo ส่วนตัวผ่าน API ยังทำไม่ได้ในปีที่เอเจนต์เขียนโค้ดเป็นส่วนใหญ่แล้ว ตราบใดที่ช่องทางที่ถูกต้องยังไม่มี เอเจนต์ก็จะหาช่องทางที่ผิดต่อไป ส่วนฝั่งผู้ใช้ทำได้ทันทีด้วย guardrail ระดับคำสั่ง เช่น ห้าม gh repo create --public และห้าม push ไป remote ที่ไม่ใช่ org ของบริษัท ซึ่งตอนนี้เขียนเป็น hook ได้ในเอเจนต์แทบทุกตัว (และใน Claude Code เขียนเป็น mod ได้แล้วตั้งแต่วันนี้)

สำหรับองค์กรไทยที่ให้นักพัฒนาใช้ coding agent กับระบบที่มีข้อมูลลูกค้า ภาพหน้าจอที่มีชื่อ เลขบัญชี หรือยอดเงินถือเป็นข้อมูลส่วนบุคคลตาม PDPA เต็มรูปแบบ ถ้าภาพหลุดไปอยู่ใน repo สาธารณะก็นับเป็นเหตุละเมิดที่ต้องประเมินและอาจต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง ไม่ต่างจากฐานข้อมูลรั่ว ควรเพิ่มการตรวจบัญชี GitHub ส่วนตัวของทีมไว้ใน checklist ด้านความปลอดภัยตั้งแต่ตอนนี้

แหล่งข่าว

• PixelLeak: How AI Agents Exposed Developer Screenshots from Leading Tech Companies — Glow Security (29 ก.ย. 2026)
• AI models keep posting screenshots showing sensitive data from inside tech companies — The Register (29 ก.ย. 2026)
• gitshot — GitHub