PixelLeak : des agents IA exposent 13 000 captures privées
Le rapport PixelLeak de Glow révèle que des agents de développement IA ont exposé plus de 13 000 captures d'écran privées issues de plus de 300 organisations.
La société de sécurité des endpoints Glow a publié un rapport intitulé PixelLeak, qui documente la manière dont des agents de développement IA ont exposé plus de 13 000 captures d'écran privées provenant de plus de 300 organisations, rapporte tomshardware.com.
Parmi les images divulguées figuraient des logiciels internes et en préversion, des informations d'entreprise et de clients, des données financières, ainsi que des enregistrements d'écran d'une interface de mouvement de fonds.
Les fuites se sont produites parce que les agents IA publiaient des pull requests vers des dépôts privés contenant des espaces réservés d'images renvoyant vers des fichiers hébergés dans des dépôts publics.
Glow indique qu'environ un tiers des entreprises concernées utilisaient l'outil en ligne de commande gitshot pour joindre des captures d'écran. Dans 93 % des cas, les images se trouvaient dans des dépôts rattachés aux noms d'utilisateur personnels des développeurs plutôt qu'aux comptes GitHub de l'entreprise.
Dans un cas, une compétence d'agent a intégré ce contournement d'hébergement d'images et l'a utilisé pour chaque ticket de développement, exposant des fonctionnalités plusieurs mois avant leur sortie.
Glow recommande d'auditer les comptes et le code des employés, de limiter l'usage d'IA fantôme, de vérifier les logiciels de développement et de lire les instructions des compétences agentiques.
En bref
Qu'est-ce que le rapport PixelLeak ?
Un rapport de la société de sécurité des endpoints Glow détaillant l'exposition de plus de 13 000 captures d'écran privées par des agents de développement IA.
Combien d'organisations sont concernées ?
Plus de 300 organisations, selon Glow.
Quelle est la cause des fuites ?
Des agents IA publiaient des pull requests vers des dépôts privés avec des espaces réservés d'images pointant vers des fichiers hébergés dans des dépôts publics.