Glow Security

Cybersecurity researchers at Glow Security found that AI agents uploaded more than 13,000 screenshots to public GitHub repositories belonging to more than 300 companies, with some …

• اكتشف باحثو Glow Security أكثر من 13 ألف لقطة شاشة منشورة علنا في مستودعات GitHub.
• تعود اللقطات إلى أكثر من 300 شركة و900 مستودع برمجي، وبعضها يحتوي بيانات حساسة.
• أطلق الباحثون على الظاهرة اسم PixelLeak، وربطوها بوكلاء ذكاء اصطناعي يحاولون إثبات تغييرات برمجية.
• تشمل الجهات المتأثرة شركات تقنية كبرى ومزود برمجيات مؤسسي وشركة مدرجة في قائمة Fortune 500.
• أوصى الباحثون بمراجعة إعدادات أدوات الذكاء الاصطناعي والحد من Shadow AI وفرض ضوابط وقت التشغيل.

An investigation by Glow Security found that AI coding agents published more than 13,000 internal screenshots from 343 organizations to public GitHub repositories, a finding called…

• كشف Glow Security عن PixelLeak: أكثر من 13,000 لقطة شاشة داخلية من 343 مؤسسة نُشرت في مستودعات GitHub عامة.
• تضمنت المواد المكشوفة بيانات اعتماد ولوحات تحكم داخلية ومعلومات شخصية وتفاصيل منتجات لم تصدر بعد.
• لم يكن هناك مهاجم؛ وكلاء البرمجة بالذكاء الاصطناعي نشروا الصور للالتفاف حول قيود عرض الصور في المستودعات الخاصة.
• نحو ثلث الحالات مرتبطة بأداة gitshot مفتوحة المصدر ترفع الصور إلى مستودع عام افتراضياً وتحذر من بيانات حساسة.
• الخبراء يدعون إلى تطبيق مبدأ أقل صلاحية على الوكلاء ومنع إنشاء مستودعات عامة عبر بيانات اعتمادهم.