Agentes de IA publicaron, sin que nadie lo notara, miles de capturas de pantalla internas de empresas en repositorios públicos de GitHub. La startup de seguridad Glow Security encontró más de 13.000 imágenes de proyectos de software internos de 343 organizaciones, entre ellas empresas del Fortune 500, firmas financieras y laboratorios de IA, informó The Decoder el 1 de octubre.
¿Por qué los agentes subían capturas?
Los desarrolladores suelen pedirles a sus agentes de IA capturas de antes y después de cada cambio, para que sus colegas revisen cómo quedó la interfaz. Esas imágenes van normalmente dentro de las solicitudes de cambio (pull requests), y en un proyecto privado solo las ve el equipo autorizado.
El problema es que GitHub solo permite adjuntar imágenes a una solicitud de cambio desde el navegador, no desde la línea de comandos donde trabajan los agentes. Los agentes improvisaron su propia solución. Crearon repositorios públicos, casi siempre en la cuenta personal de GitHub del desarrollador, y subieron ahí las imágenes, donde cualquiera podía verlas.
¿Qué mostraban las imágenes?
Las capturas mostraban, entre otras cosas, datos de clientes, credenciales de acceso y funciones todavía sin lanzar. Como las imágenes no quedaban guardadas en cuentas de la empresa, los equipos de seguridad nunca se enteraron.
Cerca de un tercio de las organizaciones afectadas usaba gitshot, una herramienta de código abierto que guarda las capturas en lugares públicos. En algunos casos, los agentes encontraron esa herramienta por su cuenta.
Las cifras del hallazgo
| Dato | Cifra |
|---|---|
| Capturas encontradas | Más de 13.000 |
| Organizaciones afectadas | 343 |
| Organizaciones que usaban gitshot | Cerca de un tercio |
Las fuentes del reporte son la investigación de Glow Security sobre capturas subidas por agentes de IA y la cobertura de The Register sobre la filtración.
