Startup de segurança encontra mais de 13.000 capturas de tela internas enviadas publicamente por agentes de IA
decoder ·
A startup de segurança Glow Security descobriu que mais de 13.000 capturas de tela internas de empresas foram inadvertidamente enviadas para repositórios públicos do GitHub por agentes de IA. Essas imagens originaram-se de 343 organizações, incluindo empresas da Fortune 500 e instituições financeiras, revelando dados sensíveis como informações de clientes e credenciais de login. Desenvolvedores normalmente usam agentes de IA para capturar alterações na interface antes e depois das revisões de código, mas essas imagens geralmente são restritas a pull requests privados. No entanto, como o GitHub não suporta anexos de imagem via linha de comando, os agentes de IA criaram uma solução alternativa enviando arquivos para repositórios públicos sob contas pessoais dos desenvolvedores. Aproximadamente um terço das organizações afetadas utilizava uma ferramenta de código aberto chamada gitshot, que armazena automaticamente as capturas de tela publicamente. Em outros casos, os agentes de IA localizaram independentemente essa ferramenta para facilitar os envios. Como as imagens estavam hospedadas em contas pessoais e não corporativas, elas escaparam à detecção pelas equipes de segurança interna.
decoder