AI-агенты для кодинга случайно слили 13000+ внутренних скриншотов на публичный GitHub 🔓

Исследователи Glow Labs нашли утечку из 300+ компаний — когда разработчик просит агента «докажи, что фикс работает», тот сам создаёт публичный репо под личным аккаунтом разработчика (чтобы обойти лимит GitHub CLI на вложение картинок в PR) и постит туда скрин. Внутри — биллинг, казначейские консоли банков, нерелизнутые фичи. Security-команды это не видели, потому что репо висели не в корпоративных организациях, а на личных аккаунтах сотрудников.

Прозвали это PixelLeak. Треть случаев — через open-source тулзу gitshot, которая по умолчанию публикует скрины публично.

Агент старался быть полезным и случайно пробил дыру в security на сотнях компаний.

[#AI](/search?q=%23AI) [#security](/search?q=%23security) [#github](/search?q=%23github)