The Hacker News 报道称，AI 编程智能体在 GitHub 上暴露了约 13,000 张内部图片，其中包括账单记录。此次泄露是本周期内报道的一系列智能体引发的暴露事件中的最新一起，它指向了一种仅靠代码审查无法捕捉的故障模式：智能体在任何人检查之前就已提交的产物。
另外，Rogue Security 报道称可在毫秒级检测到恶意 AI 编程智能体。综合来看，编程智能体的风险如今横跨三个不同的层面：生成仓库中的凭证泄露、执行期间的恶意智能体行为，以及未经审查便进入共享分支的生成产物。
对于运行编程智能体的团队而言，实际意义在于：合并后再审查是错误的控制点。限定范围
1f4afc-56ccc7.jpg)
封面图片：panumas nikhomkhai / Pexels。