** ШІ-агенти «допомогли» з кодом — і виклали 13 000 корпоративних скриншотів у відкритий доступ**

Дослідники Glow Labs виявили понад **13 тисяч чутливих скриншотів із проєктів 343 компаній**, які AI-агенти для програмування опублікували у відкритих репозиторіях GitHub.

Причина виявилася доволі буденною. Розробник просив агента показати, що зміни в інтерфейсі працюють. ШІ робив скриншот «до/після» і знаходив зручний спосіб передати його людині — **завантажував у публічний репозиторій.**

А от про те, що на зображенні можуть бути внутрішні дані компанії, агент уже не подумав.

 І це проблема: ШІ не обов’язково має бути зламаний, щоб створити витік. Достатньо дати агенту забагато прав і нечітко визначити, **куди** **саме йому дозволено відправляти дані.**

** Що нагадує BRAMA:**
 не давайте AI-агентам більше доступів, ніж потрібно;
 перевіряйте, що агент створює та куди це завантажує;
 секрети, внутрішні скриншоти й робочі дані не повинні автоматично потрапляти в публічні репозиторії.

ШІ може писати код сам. Контроль доступів поки краще залишити людям.

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)