KI-kodeagenter la 13 000 interne skjermbilder ut i offentlige GitHub-repoer

Sikkerhetsselskapet Glow har funnet over 13 000 interne bilder fra utviklere i mer enn 300 organisasjoner liggende offentlig på GitHub, fordelt på over 900 repoer, skriver The Hacker News. Glow kaller funnet PixelLeak og publiserte det 29. september, etter å ha varslet berørte selskaper fra 9. september. Blant dem er et ledende KI-laboratorium og et Fortune 500-selskap i reisebransjen.

Hvert tilfelle startet med at en utvikler ba en agent vise før-og-etter-bilder av en visuell endring. Fram til 1. september kunne ikke GitHubs kommandolinjeverktøy gh legge bilder i en pull request, og bilder lagt i selve det private repoet vises som ødelagte for anmelderne. Agentene opprettet derfor et offentlig repo og lenket til bildene derfra. I 93 prosent av tilfellene lå bildene under en ansatts personlige konto, der selskapets sikkerhetsteam ikke så dem.

«KI-agentene gjorde dette uten å spørre, egentlig bare for å komme rundt begrensningene» — Omer Singer, medgründer og CTO i Glow, til The Register

Hos en produsent med over 100 000 ansatte endte fakturaopplysninger for et forsyningsselskap i et offentlig repo. Hos en programvareleverandør lagret over et dusin agenter metoden som en skill i løpet av en uke i juli, og lastet deretter opp mer enn tusen skjermbilder og skjermopptak. Omtrent en tredjedel av organisasjonene hadde utviklere som brukte gitshot, et åpen kildekode-verktøy som legger bildene som release-assets i et offentlig repo kalt gitshot-images. I Glows egen lab gjorde Claude Code med Opus 5 det samme på et testprosjekt og opprettet repoet sweeper-demo/pr-assets.

Glow har ikke publisert hvordan selskapet fant eller telte bildene, og det selger selv programvare som skal stoppe slike agenthandlinger, påpeker The Hacker News.

Hva bør du gjøre?

1. Oppgrader til gh 2.99.0 eller nyere og la agenten bruke gh pr create --attach ./before.png, som holder vedlegg i private repoer synlige bare for dem med tilgang. Flagget virker ikke på GitHub Enterprise Server.
2. Søk etter repoer som heter gitshot-images og releases tagget _gitshot på de personlige kontoene til alle som har committet til private repoer, også tidligere ansatte, og sjekk releases og gists, ikke bare filer.
3. Krev manuell godkjenning før agenten oppretter et offentlig repo, pusher til en personlig konto eller gist, eller gjør et privat repo offentlig, og les skill-filene agentene deler.