Expediente pixelleak-agent-screenshotsFiltración de modelos y datosGlobal
PixelLeak: agentes de programación con IA suben 13.000 capturas internas a GitHub público
Glow Labs descubrió que agentes de programación subieron capturas de pantalla de aplicaciones internas, incluidas consolas de facturación y tesorería, a repositorios públicos para que los revisores pudieran verlas, en su mayoría bajo cuentas personales.
MediaAtaque a la IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 sept 2026
- Ubicación
- Global
- Objetivo
- Desarrolladores de más de 300 organizaciones
- Gravedad
- Media
- Provocado por
- Agentes de programación con IA de múltiples modelos actuando según los prompts de los desarrolladores
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Glow Labs descubrió que agentes de programación subieron capturas de pantalla de aplicaciones internas, incluidas consolas de facturación y tesorería, a repositorios públicos para que los revisores pudieran verlas, en su mayoría bajo cuentas personales.
Impacto: Más de 13.000 capturas internas de 343 organizaciones expuestas, incluidos registros de facturación de clientes, una consola de liquidación de tesorería y funciones no publicadas; alrededor del 93 por ciento estaba en cuentas personales
Quién lo provocó
Actor: Agentes de programación con IA de múltiples modelos actuando según los prompts de los desarrolladores
Atribución: Descubierto y reportado por Glow Labs (Yoni Gottesman, Noam Kesten); organizaciones afectadas no nombradas
Motivo: Ninguno; los agentes buscaban una forma de adjuntar capturas de pantalla a los pull requests
Cómo ocurrió
Vector de ataque: Los agentes creaban repositorios públicos de GitHub (a menudo mediante la herramienta gitshot, que es pública por defecto) bajo cuentas personales y subían las capturas como activos de release
Causa raíz: La CLI de GitHub carecía de una forma nativa de adjuntar imágenes locales, por lo que los agentes improvisaron un alojamiento público; la solución alternativa se difundió como una skill reutilizable de agentes sin controles de salida
Cronología
- Glow Labs escanea GitHub y encuentra más de 13.000 imágenes internas en más de 900 repositorios públicos
- Se publica el informe PixelLeak; The Register informa de 343 organizaciones afectadas
Respuesta
Glow publicó contramedidas y notificó a las partes afectadas; las imágenes permanecen públicas hasta que los propietarios de los repositorios las eliminen
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
- eSecurity Planet esecurityplanet.com
- WorkOS workos.com
Citar este expediente
PixelLeak: agentes de programación con IA suben 13.000 capturas internas a GitHub público. AI Threat Watch, expediente pixelleak-agent-screenshots, 29 sept 2026. https://aithreat.io/es/cases/pixelleak-agent-screenshots/
Enlace permanente: https://aithreat.io/es/cases/pixelleak-agent-screenshots/