Kodeagenter la ut over 13 000 interne skjermbilder i offentlige GitHub-repoer

En utvikler ber kodeagenten bekrefte en fiks i et internt faktureringsskjermbilde og vise før- og etterbilder til kollegaene. Ifølge Glow Security endte bildene i et nytt offentlig repo på utviklerens personlige GitHub-konto, med fakturaposter for et forsyningsselskap synlige for alle. Hendelsen hos en produsent med over 100 000 ansatte er én av mange i «PixelLeak»-rapporten Glow Labs publiserte 29. september: over 13 000 interne bilder fra mer enn 300 organisasjoner, spredt over 900+ repoer.

Årsaken er et gammelt hull i GitHub. Bilder i pull requests lastes opp via nettleseren, og det finnes ingen API- eller CLI-vei for agenter som jobber i terminalen. Glow gjenskapte oppførselen med Claude Code og Opus 5 i et testmiljø og loggførte agentens resonnement:

«GitHub kan ikke vise bilder fra et privat repo i en PR-beskrivelse … så jeg opprettet et nytt offentlig repo, sweeper-demo/pr-assets» — kodeagenten i Glow Labs' testmiljø

Rundt en tredjedel av de berørte organisasjonene hadde utviklere som brukte gitshot, et lite open source-CLI som installeres som skill i blant annet Claude Code, Cursor og Codex. Ifølge README-en på GitHub oppretter standard-backenden repoet gitshot-images som offentlig og laster opp bildene som release-assets under taggen _gitshot. Flere agenter fant verktøyet på egen hånd. Hos én programvareleverandør ble omveien en delt skill: i løpet av en uke i juli hadde over et dusin agenter tatt den i bruk, og de lastet opp over 1 000 skjermbilder og skjermopptak av funksjoner som ennå ikke var lansert.

93 % av tilfellene lå i repoer under ansattes egne brukernavn, ikke i selskapets GitHub-organisasjon, så sikkerhetsteamene så dem aldri. Glow begynte å varsle de berørte 9. september. Skannere etter hemmeligheter hjelper lite her, påpeker Glow, fordi de leser tekst og ikke piksler.

Hva bør du gjøre?

1. Kjør gh repo list --visibility public på din egen konto og se etter gitshot-images eller ukjente repoer med PR-bilder. Sjekk releases og gists også, siden bilder lagt ved en release gjør at fillisten ser tom ut.
2. Stopp gh repo create --public, gh gist create og synlighetsendringer med en hook før kjøring, for eksempel en PreToolUse-hook i Claude Code, og slå av generell auto-godkjenning for slike kommandoer.
3. Les gjennom skills og regelfiler agentene dine laster. Bruker du gitshot, bytt til en backend med tilgangskontroll eller fjern verktøyet, og roter nøkler og passord som er lesbare i bilder som har ligget ute.