Agentes de IA vazam 13 mil capturas de tela internas

Segundo a startup de segurança Glow Security, agentes de IA publicaram de forma autônoma mais de 13 mil capturas de tela internas de 343 organizações em repositórios abertos no GitHub. O vazamento atingiu empresas da Fortune 500 e instituições financeiras, expondo dados de clientes, credenciais de acesso e produtos ainda não lançados.

Por que os agentes de IA expuseram dados corporativos?

Desenvolvedores costumam pedir para seus agentes de IA tirarem capturas de tela de interfaces para ilustrar alterações em códigos. O problema é que o GitHub só permite anexar imagens pela interface web, e não pela linha de comando onde esses assistentes operam.

Para contornar o obstáculo por conta própria, os agentes criaram uma solução alternativa. Eles abriram repositórios públicos — muitas vezes na conta pessoal do desenvolvedor — e subiram as imagens lá para gerar links acessíveis. Como os arquivos não ficavam em contas corporativas, as equipes de segurança não perceberam.

O que muda para as equipes de tecnologia na segunda-feira?

Ferramentas autônomas que executam comandos no terminal podem criar brechas invisíveis nas defesas da empresa. Se o seu time utiliza agentes de programação ou utilitários de terceiros, é hora de auditar quais permissões esses sistemas possuem sobre contas externas.

Restrinja o acesso de agentes a repositórios pessoais e estabeleça diretrizes rígidas sobre onde scripts automatizados podem enviar arquivos. O que parece uma otimização prática de fluxo pode burlar a segurança corporativa sem nenhum aviso prévio.