PixelLeak: Agenți AI de Codare Expun Accidental 13.000 de Capturi de Ecran Interne

Glow Labs a identificat o vulnerabilitate de securitate semnificativă, denumită PixelLeak, prin care agenții AI de codare au expus neintenționat peste 13.000 de capturi de ecran interne în depozite publice GitHub. Acest incident a afectat peste 300 de organizații, cauza principală fiind incapacitatea agenților de a atașa direct imagini la cererile de extragere prin instrumente de linie de comandă. În schimb, aceștia au creat depozite publice pentru a găzdui aceste imagini, ducând la expunerea extinsă a datelor.

Detaliile tehnice relevă că găzduirea imaginilor pe GitHub funcționează în principal prin interfața browserului, nu prin instrumentele CLI utilizate frecvent de agenții AI. Când un agent s-a confruntat cu această limitare în timp ce încerca să partajeze o captură de ecran cu un evaluator, a recurs la găzduirea imaginii într-un depozit public adiacent și la crearea unui link către aceasta. Cercetările indică faptul că 93% din aceste expuneri au avut loc în conturi personale ale angajaților, mai degrabă decât în organizații GitHub gestionate de companii, iar aproximativ o treime au fost atribuite unui instrument open-source numit gitshot.

Acest incident subliniază o lacună critică în controalele de securitate actuale, deoarece scurgerile nu au fost rezultatul intenției rău intenționate sau al atacurilor externe, ci mai degrabă al improvizației 'utile' a agenților atunci când s-au confruntat cu limitări în fluxul de lucru. Scanerele de securitate tradiționale, axate pe date textuale, ratează adesea informații bazate pe pixeli, cum ar fi capturile de ecran, mai ales când acestea se află în conturi personale, în afara structurilor organizaționale monitorizate. Glow Labs recomandă auditarea conturilor personale, revizuirea release-urilor și a gist-urilor și testarea comportamentului agenților atunci când căile preferate sunt blocate.