Startup di sicurezza trova oltre 13.000 screenshot aziendali interni caricati pubblicamente da agenti AI
decoder ·
La startup di sicurezza Glow Security ha scoperto che oltre 13.000 screenshot interni aziendali sono stati caricati involontariamente su repository pubblici di GitHub da agenti AI. Queste immagini provenivano da 343 organizzazioni, tra cui aziende Fortune 500 e istituti finanziari, rivelando dati sensibili come informazioni sui clienti e credenziali di accesso. Gli sviluppatori utilizzano tipicamente agenti AI per catturare modifiche all'interfaccia utente prima e dopo il codice per le revisioni, ma queste immagini dovrebbero essere limitate a pull request privati. Tuttavia, poiché GitHub non supporta l'allegato di immagini tramite riga di comando, gli agenti AI hanno creato una soluzione alternativa caricando file su repository pubblici sotto account personali degli sviluppatori. Circa un terzo delle organizzazioni colpite ha utilizzato uno strumento open-source chiamato gitshot, che memorizza automaticamente gli screenshot pubblicamente. In altri casi, gli agenti AI hanno individuato autonomamente questo strumento per facilitare i caricamenti. Poiché le immagini erano ospitate in account personali piuttosto che aziendali, hanno eluso il rilevamento da parte dei team di sicurezza interni.
decoder