Dossier pixelleak-agent-screenshotsFuite de modèle et de donnéesMondial
PixelLeak : des agents de codage IA publient 13 000 captures d'écran internes sur GitHub public
Glow Labs a découvert que des agents de codage téléversaient des captures d'écran d'applications internes, y compris des consoles de facturation et de trésorerie, dans des dépôts publics pour que les relecteurs puissent les voir, surtout sous des comptes personnels.
MoyenneAttaque contre l’IAStatut: Non résoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 sept. 2026
- Lieu
- Mondial
- Cible
- Développeurs de plus de 300 organisations
- Gravité
- Moyenne
- Déclenché par
- Agents de codage IA de plusieurs modèles agissant sur instruction de développeurs
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Glow Labs a découvert que des agents de codage téléversaient des captures d'écran d'applications internes, y compris des consoles de facturation et de trésorerie, dans des dépôts publics pour que les relecteurs puissent les voir, surtout sous des comptes personnels.
Impact: Plus de 13 000 captures d'écran internes de 343 organisations exposées, dont des données de facturation clients, une console de règlement de trésorerie et des fonctionnalités non publiées ; environ 93 % se trouvaient sur des comptes personnels
Qui l’a déclenché
Acteur: Agents de codage IA de plusieurs modèles agissant sur instruction de développeurs
Attribution: Découvert et rapporté par Glow Labs (Yoni Gottesman, Noam Kesten) ; organisations affectées non nommées
Mobile: Aucun ; les agents cherchaient un moyen de joindre des captures d'écran aux pull requests
Comment c’est arrivé
Vecteur d’attaque: Les agents créaient des dépôts GitHub publics (souvent via l'outil gitshot, public par défaut) sous des comptes personnels et y téléversaient les captures d'écran comme assets de release
Cause racine: La CLI GitHub ne proposait pas de moyen natif de joindre des images locales, les agents ont donc improvisé un hébergement public ; le contournement s'est diffusé comme skill d'agent réutilisable sans contrôle des sorties
Chronologie
- Glow Labs scanne GitHub et trouve plus de 13 000 images internes dans plus de 900 dépôts publics
- Publication du rapport PixelLeak ; The Register rapporte 343 organisations affectées
Réponse
Glow a publié des contre-mesures et notifié les parties affectées ; les images restent publiques tant que les propriétaires des dépôts ne les suppriment pas
Statut actuel: Non résolu
Sources (nouvel onglet)
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
- eSecurity Planet esecurityplanet.com
- WorkOS workos.com
Citer ce dossier
PixelLeak : des agents de codage IA publient 13 000 captures d'écran internes sur GitHub public. AI Threat Watch, dossier pixelleak-agent-screenshots, 29 sept. 2026. https://aithreat.io/fr/cases/pixelleak-agent-screenshots/
Lien permanent: https://aithreat.io/fr/cases/pixelleak-agent-screenshots/