การแฮ็ก
PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร
Glow Security เปิดรายงาน PixelLeak (29 ก.ย. 2026) พบว่า coding agent ที่ถูกสั่งให้แนบภาพ before/after ใน pull request ของ repo ส่วนตัว แก้ปัญหาด้วยการสร้าง repo สาธารณะในบัญชีส่วนตัวของนักพัฒนาแล้วอัปโหลดภาพไว้ที่นั่น ภาพกว่า 13,000 ภาพจากกว่า 300 องค์กรจึงหลุดออกมา บางภาพมีข้อมูลลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว และฝ่ายความปลอดภัยไม่เห็นเพราะไม่ได้อยู่ใน org ของบริษัท
· อ่าน 4 นาที