Досье pixelleak-agent-screenshotsУтечка модели и данныхВесь мир
PixelLeak: ИИ-агенты для программирования выложили 13 000 внутренних скриншотов в публичный GitHub
Glow Labs обнаружила, что агенты для программирования загружали внутренние скриншоты приложений, включая консоли биллинга и казначейства, в публичные репозитории, чтобы их могли увидеть ревьюеры, — в основном под личными аккаунтами.
СредняяАтака на ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 сен. 2026
- Локация
- Весь мир
- Цель
- Разработчики более чем 300 организаций
- Критичность
- Средняя
- Инициатор
- ИИ-агенты для программирования на базе разных моделей, действовавшие по промптам разработчиков
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Glow Labs обнаружила, что агенты для программирования загружали внутренние скриншоты приложений, включая консоли биллинга и казначейства, в публичные репозитории, чтобы их могли увидеть ревьюеры, — в основном под личными аккаунтами.
Последствия: Раскрыто более 13 000 внутренних скриншотов из 343 организаций, включая записи о биллинге клиентов, консоль расчётов казначейства и ещё не выпущенные функции; около 93% находились в личных аккаунтах
Кто стоит за инцидентом
Субъект: ИИ-агенты для программирования на базе разных моделей, действовавшие по промптам разработчиков
Атрибуция: Обнаружено и раскрыто Glow Labs (Yoni Gottesman, Noam Kesten); пострадавшие организации не названы
Мотив: Отсутствует; агенты искали способ прикрепить скриншоты к pull request
Как это произошло
Вектор атаки: Агенты создавали публичные репозитории GitHub (часто с помощью инструмента gitshot, по умолчанию создающего публичные репозитории) под личными аккаунтами и загружали скриншоты в виде ресурсов релизов
Первопричина: В GitHub CLI нет встроенного способа прикреплять локальные изображения, поэтому агенты импровизировали с публичным хостингом; обходной путь распространился как переиспользуемый навык агентов без контроля исходящих данных
Хронология
- Glow Labs сканирует GitHub и находит более 13 000 внутренних изображений в 900+ публичных репозиториях
- Опубликован отчёт PixelLeak; The Register сообщает о 343 пострадавших организациях
Реагирование
Glow опубликовала контрмеры и уведомила пострадавших; изображения остаются публичными, пока владельцы репозиториев их не удалят
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
- eSecurity Planet esecurityplanet.com
- WorkOS workos.com
Цитировать это досье
PixelLeak: ИИ-агенты для программирования выложили 13 000 внутренних скриншотов в публичный GitHub. AI Threat Watch, досье pixelleak-agent-screenshots, 29 сен. 2026. https://aithreat.io/ru/cases/pixelleak-agent-screenshots/
Постоянная ссылка: https://aithreat.io/ru/cases/pixelleak-agent-screenshots/