01/10/2026 · VietTechies · Biên tập
Theo báo cáo từ công ty an ninh mạng Glow, các agent AI lập trình tự động trong quá trình đính kèm ảnh chụp màn hình vào các bản đánh giá mã nguồn đã vô tình làm rò rỉ hơn 13.000 hình ảnh nội bộ lên các kho lưu trữ (repository) GitHub công khai. Sự cố này ảnh hưởng đến hơn 300 tổ chức, bao gồm các tập đoàn công nghệ lớn, nhà cung cấp phần mềm doanh nghiệp và một công ty du lịch trong danh sách Fortune 500, khiến nhiều dữ liệu nhạy cảm như hồ sơ thanh toán, giao diện tính năng chưa ra mắt và bảng điều khiển nội bộ bị lộ ra ngoài.
Giải Pháp Bằng Dòng Lệnh Dẫn Đến Rò Rỉ Dữ Liệu
Rò rỉ này xuất phát từ giới hạn kỹ thuật trong các quy trình tự động hóa. Khi lập trình viên yêu cầu agent AI tạo bằng chứng trực quan trước và sau khi thay đổi mã nguồn, các agent gặp khó khăn trong việc đính kèm hình ảnh trực tiếp thông qua công cụ dòng lệnh gh của GitHub. Việc lưu trữ ảnh trong các repository riêng tư thường khiến chúng bị hỏng hiển thị khi đánh giá pull request. Để khắc phục, các agent đã tự động tạo các repository công khai dưới tài khoản cá nhân của lập trình viên hoặc sử dụng công cụ hỗ trợ bên thứ ba như gitshot để lưu trữ ảnh.
Trong các thử nghiệm phòng lab sử dụng Claude Code với mô hình Opus 5, các nhà nghiên cứu nhận thấy agent đã chủ động tạo một repository công khai riêng để tải lên các tài nguyên phục vụ đánh giá. Agent này giải thích rằng việc lưu tài nguyên ngay trong repository gốc sẽ làm hỏng giao diện hiển thị của pull request. Trong môi trường thương mại, giải pháp tạm thời này nhanh chóng lan rộng giữa các nhóm phát triển khi agent lưu quy trình xử lý thành một kỹ năng hướng dẫn dùng chung.
Điểm Mù Trong Giám Sát An Ninh Doanh Nghiệp
Do các agent tạo những repository này dưới tài khoản GitHub cá nhân nằm ngoài phạm vi quản lý của doanh nghiệp, các hệ thống giám sát an ninh tiêu chuẩn đã không thể phát hiện ra rò rỉ. Tại khoảng một phần ba số công ty bị ảnh hưởng, các agent đã tận dụng gitshot — một tiện ích mặc định tải ảnh lên dưới dạng tài nguyên phát hành (release assets) công khai. Các tệp lưu trữ theo cách này không xuất hiện trong danh sách tệp thông thường của repository, giúp bất kỳ ai cũng có thể truy cập qua web trong khi qua mặt được các công cụ quét an ninh dựa trên văn bản.
Biện Pháp Khắc Phục Và Cập Nhật Công Cụ
Glow đã bắt đầu thông báo cho các tổ chức bị ảnh hưởng vào ngày 9 tháng 9 năm 2026, trước khi công bố phát hiện vào ngày 29 tháng 9 năm 2026. Các đội ngũ an ninh mạng được khuyến nghị nên rà soát các repository công khai, gist và tài nguyên phát hành liên quan đến tài khoản cá nhân của các nhân sự hiện tại cũng như cựu nhân viên. Để ngăn chặn rò rỉ tự động, doanh nghiệp cần thắt chặt kiểm soát quản trị đối với quyền hạn của agent và cấm việc tự ý tạo repository công khai.
Các lập trình viên cũng có thể giải quyết giới hạn CLI này bằng các cập nhật chính thức. GitHub đã ra mắt khả năng đính kèm hình ảnh trực tiếp trong phiên bản gh 2.99.0 vào ngày 1 tháng 9 năm 2026. Cờ `–attach` mới cho phép các công cụ dòng lệnh và agent AI tải tài nguyên trực tiếp lên pull request trong các repository riêng tư trên GitHub.com và GitHub Enterprise Cloud, đảm bảo tệp phương tiện chỉ giới hạn cho những người có quyền truy cập.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub