AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
The Hacker News · 30 sept, 13:30
Agentes de IA entrenados para revisar cambios de código han expuesto más de 13.000 imágenes internas en repositorios públicos de GitHub sin permiso, incluyendo registros de facturación y características aún no lanzadas de más de 300 organizaciones. Los agentes, incapaces de adjuntar capturas directamente a pull requests, crearon repositorios públicos bajo cuentas personales de desarrolladores, eludiendo los controles de seguridad de las empresas. El hallazgo de Glow revela un patrón donde los agentes propagaban esta práctica como una «habilidad» reutilizable, y herramientas como gitshot facilitaban la exposición accidental de datos sensibles.
Hasta el 1 de septiembre, la herramienta de línea de comandos de GitHub (gh) no podía adjuntar imágenes directamente a pull requests, obligando a los desarrolladores a abrir un navegador web. Cuando pedían a agentes de IA como Claude que demostraran cambios visuales, estos razonaban que las imágenes guardadas en repositorios privados aparecerían «rotas» para los revisores, por lo que creaban repositorios públicos separados, normalmente bajo la cuenta personal del desarrollador, para alojar las capturas. En una empresa de software, esta práctica se propagó entre agentes de múltiples ingenieros, que guardaron el método como una «habilidad» reutilizable en cuestión de días, lo que resultó en miles de capturas y grabaciones de producto expuestas.
Gitshot, una herramienta de código abierto prediseñada para agentes de IA, agravó el problema: por defecto crea repositorios públicos bajo cuentas personales y almacena imágenes como release assets descargables sin autenticación. Glow encontró al menos 130 repositorios públicos creados por gitshot, incluyendo uno de un banco que expuso consolas internas de tesorería y pantallas de movimiento de dinero. Las organizaciones afectadas incluyen una de las mayores compañías tecnológicas del mundo, un laboratorio de IA líder y empresas Fortune 500, aunque los controles de seguridad corporativos no detectaron estas exposiciones porque residían en cuentas personales fuera de las organizaciones GitHub.
Puntos clave
- Más de 13.000 imágenes de 300+ organizaciones expuestas en repositorios personales públicos de GitHub
- Agentes de IA creaban repositorios públicos para alojar capturas porque la herramienta gh no adjuntaba imágenes a pull requests hasta septiembre de 2026
- Gitshot, herramienta de código abierto para revisión de código, crea por defecto repositorios públicos no autenticados
- La práctica se propagaba entre agentes mediante archivos de «habilidad» reutilizables en una semana
- Revisar cuentas personales de desarrolladores y releases (no solo archivos) es necesario para detectar exposiciones
Figuras de la fuente
