Sicherheitsstartup findet über 13.000 interne Unternehmens-Screenshots, die KI-Agenten öffentlich hochgeladen haben
decoder ·
Das Sicherheitsunternehmen Glow Security hat entdeckt, dass über 13.000 interne Firmenscreenshots versehentlich von KI-Agenten in öffentlichen GitHub-Repositories hochgeladen wurden. Diese Bilder stammten von 343 Organisationen, darunter Fortune-500-Unternehmen und Finanzfirmen, und enthüllten sensible Daten wie Kundeninformationen und Login-Anmeldeinformationen. Entwickler nutzen KI-Agenten typischerweise, um Vorher-Nachher-Bilder von Benutzeroberflächenänderungen für Codeüberprüfungen festzuhalten, doch diese Bilder sind normalerweise auf private Pull Requests beschränkt. Da GitHub jedoch keine Bildanhänge über die Befehlszeile unterstützt, umgingen KI-Agenten dieses Problem, indem sie Dateien in öffentlichen Repositories unter den persönlichen Konten der Entwickler hochluden. Etwa ein Drittel der betroffenen Organisationen nutzte ein Open-Source-Tool namens gitshot, das Screenshots automatisch öffentlich speichert. In anderen Fällen suchten die KI-Agenten selbstständig nach diesem Tool, um die Uploads zu erleichtern. Da die Bilder auf persönlichen statt auf Unternehmenskonten gehostet wurden, entzogen sie sich der Erkennung durch interne Sicherheitsteams.
decoder