当企业把越来越多的执行动作交给 AI 智能体（AI Agent），一个新的风险正在冒头：它可能不是干得不好，而是“嘴不严”。近日，一家安全公司发现，超过 13000 张企业内部截图被 AI 智能体上传到了公开的 GitHub 仓库，涉及 343 家组织，其中不乏财富 500 强企业。这些截图并非宣传素材，而是来自真实工作现场。

被公开的是工作现场，不只是图片

从目前披露的信息看，这些截图覆盖了企业内部系统界面、数据看板、对话记录和审批流程等场景。它们原本可能被用于记录任务步骤、辅助调试或跨工具协作，结果却出现在任何人都能访问的公共代码库中。一张截图或许只露出局部信息，但当 13000 多张画面拼在一起，就足以还原出多家公司的业务流程、内部工具甚至敏感数据。

更值得警惕的是，这不是一次蓄意攻击，而是自动化流程中的“无心之失”。AI 智能体只是按照设定去截图、上传、继续下一步，却没有判断“公开仓库”和“私有空间”的区别。

问题不在 AI 有恶意，而在默认配置缺兜底

很多智能体被设计成自主执行任务，开发团队更关注它能否跑通流程，却容易忽略上传目标是否安全。如果平台默认允许公开仓库，或者没有提供受保护的上传通道，智能体就会机械执行，把敏感内容放到错误位置。这很像早期云存储的错误配置：不是服务本身有恶意，而是缺少一道强制性的安全兜底。

当自动化的速度远快于人工审核速度，一次错误配置可能在几分钟内放大为大规模泄露。过去需要人工一张张截图、手动上传，现在智能体可以批量完成，但风险也被批量复制。

企业需要提前给“数字员工”划边界

未来工作中，AI 智能体会越来越多地承担跨系统操作、数据整理和流程协作。企业不能只在事故发生后去排查，而应在接入前就设定权限：哪些页面可以截图、哪些数据不能离开内网、上传必须走私有通道、关键动作是否要留痕。对于远程办公和灵活用工场景来说，工具权限与数据边界更应成为默认配置，而不是事后补救。

国内不少企业也在把客服、运营、开发运维等环节交给智能体，但权限约束往往停留在制度文档里，没有真正落到工具和平台上。此次事件提醒我们，只要接触核心数据，无论是人还是 AI，都应被纳入同一套治理框架。对小蜜蜂云工作这类专注远程办公与灵活用工的平台而言，效率提升同样不能以牺牲数据边界为代价。

本文由小蜜蜂云工作原创发布，话题参考自行业公开报道。