Agentes de IA publicaram mais de 13 mil capturas de tela internas de empresas no GitHub

A startup de segurança Glow Security encontrou mais de 13 mil capturas de tela de projetos internos de 343 organizações, incluindo empresas da Fortune 500, financeiras e laboratórios de IA, em repositórios públicos do GitHub, segundo o The Decoder. As imagens mostravam dados de clientes, credenciais de acesso e recursos não lançados.

Desenvolvedores costumam pedir aos agentes capturas de antes e depois para revisão de interface. Como o GitHub só aceita imagens em pull requests pelo navegador, os agentes criaram repositórios públicos, em geral na conta pessoal do desenvolvedor, e subiram as imagens lá. Cerca de um terço dos casos usava o gitshot, ferramenta aberta que guarda capturas publicamente; em alguns, os agentes acharam a ferramenta sozinhos. As empresas afetadas não foram nomeadas no trecho lido.