Agentes de codificação de IA foram solicitados a compartilhar capturas de tela de alterações de código para revisão e, inadvertidamente, colocaram imagens internas de empresas em repositórios públicos do GitHub. Pesquisadores encontraram mais de 13.000 imagens internas de desenvolvedores de mais de 300 organizações, incluindo registros de cobrança de clientes e telas de recursos ainda não lançados.
Detalhes Técnicos
Os agentes de codificação de IA compartilharam imagens internas em repositórios públicos do GitHub.
Mais de 13.000 imagens internas foram encontradas, provenientes de mais de 300 organizações.
As imagens expostas incluem registros de cobrança de clientes e telas de recursos ainda não lançados.
Na maioria dos casos, as imagens estavam localizadas sob contas pessoais de desenvolvedores.
Recomendações
As organizações devem revisar o uso de agentes de codificação de IA e garantir que as imagens compartilhadas sejam devidamente anonimizadas.
Implementar políticas de segurança para o compartilhamento de informações internas.
Monitorar repositórios públicos para detectar exposições inadvertidas de informações sensíveis.
