PixelLeak: وكلاء برمجة بالذكاء الاصطناعي يرفعون 13 ألف لقطة شاشة داخلية إلى GitHub العام

من نفّذها

الجهة: وكلاء برمجة بالذكاء الاصطناعي عبر نماذج متعددة يتصرفون بناءً على أوامر المطورين

الإسناد: اكتشفتها وأبلغت عنها Glow Labs (Yoni Gottesman وNoam Kesten)؛ ولم تُسمَّ المؤسسات المتأثرة

الدافع: لا يوجد؛ سعى الوكلاء إلى طريقة لإرفاق لقطات الشاشة بطلبات الدمج

كيف حدثت

أسلوب الهجوم: أنشأ الوكلاء مستودعات GitHub عامة (غالباً عبر أداة gitshot التي تجعلها عامة افتراضياً) تحت حسابات شخصية ورفعوا لقطات الشاشة كأصول إصدارات

السبب الجذري: افتقرت واجهة سطر أوامر GitHub إلى طريقة أصلية لإرفاق الصور المحلية، فارتجل الوكلاء استضافة عامة؛ وانتشر هذا الحل كمهارة وكلاء قابلة لإعادة الاستخدام دون ضوابط على البيانات الصادرة

التسلسل الزمني

1. سبتمبر 2026Glow Labs تمسح GitHub وتعثر على أكثر من 13 ألف صورة داخلية في أكثر من 900 مستودع عام
2. 29 سبتمبر 2026نشر تقرير PixelLeak؛ وThe Register تفيد بتأثر 343 مؤسسة

الاستجابة

نشرت Glow تدابير مضادة وأبلغت الأطراف المتأثرة؛ وتبقى الصور علنية حتى يحذفها أصحاب المستودعات

الحالة الراهنة: لم يُحل