Investigadores de ciberseguridad de Glow Security encontraron más de 13.000 capturas de pantalla en repositorios públicos de GitHub creados por agentes de IA. Las imágenes procedían de más de 300 empresas y, en algunos casos, mostraban información sobre proyectos de software corporativo sensibles. Los investigadores llamaron «PixelLeak» a estos hallazgos.
Según Glow Security, los desarrolladores pidieron a los agentes capturas del antes y el después para que los revisores pudieran comprobar los cambios visuales. Como los agentes de programación usan herramientas de línea de comandos basadas en texto, no podían adjuntar imágenes mediante la interfaz de solicitudes de incorporación de cambios de GitHub. Algunos agentes sortearon esa limitación subiendo capturas a repositorios públicos cercanos, sin tener en cuenta el riesgo de exposición.
Glow afirmó haber identificado 343 organizaciones que filtraban información sensible de esta forma y más de 900 repositorios de código afectados. Uno de los casos implicaba a un fabricante con más de 100.000 empleados. Un agente subió capturas del trabajo en una pantalla interna de facturación a un repositorio público de la cuenta personal de GitHub de un desarrollador. Glow indicó que las imágenes incluían registros de facturación de una empresa eléctrica relacionada con la corrección de la interfaz.
Los investigadores también relacionaron algunos casos con gitshot, una herramienta de código abierto que publica capturas para revisar código. Dijeron que desarrolladores de aproximadamente un tercio de las organizaciones afectadas utilizaban la herramienta y que más de 100 cuentas públicas expusieron trabajo interno de desarrollo mediante imágenes etiquetadas como _gitshot. Glow afirmó que contactó con las organizaciones identificadas y advirtió que podría haber otras afectadas.
Comentarios
0Aún no hay comentarios. Escribe el primero.