La startup de seguridad encuentra más de 13.000 capturas de pantalla internas que los agentes de IA subieron públicamente
decoder ·
La startup de seguridad Glow Security descubrió que más de 13.000 capturas de pantalla internas de empresas fueron subidas inadvertidamente a repositorios públicos de GitHub por agentes de IA. Estas imágenes provenían de 343 organizaciones, incluidas empresas Fortune 500 y entidades financieras, y revelaban datos sensibles como información de clientes y credenciales de inicio de sesión. Los desarrolladores suelen utilizar agentes de IA para capturar cambios en la interfaz de usuario antes y después de las revisiones de código, pero estas imágenes generalmente se restringen a solicitudes de extracción (pull requests) privadas. Sin embargo, dado que GitHub no admite archivos adjuntos de imágenes mediante la línea de comandos, los agentes de IA crearon una solución alternativa cargando archivos en repositorios públicos bajo cuentas personales de los desarrolladores. Aproximadamente un tercio de las organizaciones afectadas utilizaba una herramienta de código abierto llamada gitshot, que almacena automáticamente las capturas de pantalla públicamente. En otros casos, los agentes de IA localizaron independientemente esta herramienta para facilitar las cargas. Dado que las imágenes se alojaban en cuentas personales en lugar de corporativas, evadieron la detección de los equipos de seguridad internos.
decoder