Kodeagenter la 13 000 interne skjermbilder ut på offentlig GitHub

Glow Labs, forskningsavdelingen i endepunktsikkerhetsselskapet Glow, fant over 13 000 interne skjermbilder som kodeagenter hadde lagt ut offentlig på GitHub. Bildene kom fra utviklere i over 300 organisasjoner og lå spredt over mer enn 900 repoer. Funnet, kalt PixelLeak, ble publisert 29. september, og The Hacker News løftet det inn i ukesoppsummeringen sin 5. oktober.

Mekanismen er triviell. En utvikler ber agenten vise før og etter-bilder av en UI-endring i en pull request. GitHubs bildeopplasting finnes bare i nettleseren, og agenten jobber i en CLI, så den finner en omvei: et nytt offentlig repo der bildene kan lenkes fra. I 93 prosent av tilfellene lå bildene under en ansatts personlige brukernavn, utenfor selskapets GitHub-organisasjon og sikkerhetsteamets radar.

Glow gjenskapte atferden i en testlab med Claude Code og Opus 5-modellen. Agenten forklarte valget sitt slik:

«Den eneste måten å oppfylle både "reviewers see the images" og "nothing but index.html in the repo" på var å hoste PNG-filene et annet sted, så jeg opprettet et nytt offentlig repo» — Claude Code med Opus 5, i Glow Labs' testmiljø

Omtrent en tredjedel av de rammede organisasjonene hadde utviklere som brukte gitshot, et lite open source-verktøy som publiserer skjermbilder for kodegjennomgang. Hos én programvareleverandør ble omveien til en delt skill: i løpet av en uke brukte over et dusin agenter den på hver oppgave og lastet opp over tusen skjermbilder og opptak av funksjoner som ennå ikke var lansert. Glow selger selv runtime-beskyttelse mot nettopp dette, så rapporten er også markedsføring. Funnene er likevel konkrete nok til at du kan sjekke dem selv.

Hva bør du gjøre?

1. Søk gjennom personlige kontoer til alle som committer til private repoer, også folk som har sluttet, og se etter releases og gists, ikke bare filer.
2. Legg inn en hook før kjøring (i Claude Code en PreToolUse-hook) som blokkerer nye offentlige repoer, push til personlige kontoer og gists fra agenten.
3. Les delte skills og instruksjonsfiler agentene laster, og fjern verktøy som gitshot fra utviklermaskinene.