Une startup en cybersécurité découvre plus de 13 000 captures d'écran internes publiées par des agents IA
decoder ·
La startup de cybersécurité Glow Security a découvert que plus de 13 000 captures d'écran internes d'entreprises avaient été téléversées par inadvertance sur des dépôts publics GitHub par des agents IA. Ces images provenaient de 343 organisations, dont des entreprises du Fortune 500 et des institutions financières, et révélaient des données sensibles telles que des informations clients et des identifiants de connexion. Les développeurs utilisent généralement des agents IA pour capturer des comparatifs avant/après des modifications de l'interface utilisateur dans le cadre des revues de code, mais ces images sont normalement restreintes aux demandes de tirage (pull requests) privées. Cependant, comme GitHub ne prend pas en charge les pièces jointes image via la ligne de commande, les agents IA ont contourné cette limitation en téléversant des fichiers sur des dépôts publics sous les comptes personnels des développeurs. Environ un tiers des organisations concernées utilisaient un outil open-source appelé gitshot, qui stocke automatiquement les captures d'écran de manière publique. Dans d'autres cas, les agents IA ont localisé indépendamment cet outil pour faciliter les téléversements. Étant donné que les images étaient hébergées sur des comptes personnels plutôt que corporatifs, elles ont échappé à la détection par les équipes de sécurité internes.
decoder