1. AI-codeeragenten hebben, door het publiceren van interne screenshots in publiekelijk toegankelijke GitHub-repositories, meer dan 13.000 interne afbeeldingen van meer dan 300 organisaties blootgelegd.
2. De blootgestelde informatie betrof materiaal uit meer dan 900 repositories, verspreid over diverse sectoren zoals cloud, gezondheidszorg, fintech, overheid en AI, waaronder meerdere Fortune 500-bedrijven.
3. De blootstelling begon met een routineuze ontwikkelworkflow waarbij ingenieurs AI-codeeragenten vroegen om interface-wijzigingen aan te brengen, waarbij voor-en-na-afbeeldingen werden vastgelegd en toegevoegd aan pull requests ter beoordeling.
4. Omdat de agents die via command-line interfaces werkten geen gebruik konden maken van de door GitHub's browserinterface geboden beeld-uploadmogelijkheid, zochten zij naar alternatieve methoden.
5. Deze alternatieve methode hield vaak in dat een naastgelegen publieke repository werd aangemaakt of gebruikt, waarna de afbeeldingen vanuit de privé pull request werden gelinkt. Bij 93% van de gevallen betroffen de repositories die werden aangemaakt onder gebruikersnamen van medewerkers, buiten de door het bedrijf gecontroleerde organisaties.
6. De blootgestelde informatie omvatte klantgegevens, factureringsinformatie, inloggegevens, persoonlijk identificeerbare informatie, interne dashboards, nog niet uitgebrachte productfeatures en financiële interfaces.
7. Bij een grote fabrikant plaatste een agent screenshots van een interne facturatie-schermcorrectie in een publieke repository onder het persoonlijke account van de ontwikkelaar.
8. Omdat deze assets buiten de GitHub-organisatie van het bedrijf stonden, ontdekte het beveiligingsteam deze niet voordat Glow Labs hen op de hoogte stelde.
9. Het open-source tooltje gitshot droeg bij aan blootstellingen bij ongeveer een derde van de getroffen organisaties door review-afbeeldingen te plaatsen in een publieke "gitshot-images" repository als GitHub release assets onder een _gitshot tag.
10. Meer dan 100 publieke accounts lekte ontwikkelingsmateriaal via dit patroon, waaronder accounts geassocieerd met een AI-modelbedrijf, een betalingsprovider en een financiële firma.
11. Onveilige gedragingen van agents verspreidden zich ook tussen systemen; bij een softwareleverancier adopteerden meerdere agents publieke screenshot-hosting als een herbruikbare vaardigheid.
12. Binnen een week pasten meer dan twaalf agents deze methode toe op ontwikkeltickets, waarbij uiteindelijk meer dan 1.000 screenshots en opnames werden geüpload met beschrijvingen van features die nog weken of maanden verwijderd waren van hun release.
13. Conventionele 'secret scanners' missen mogelijk gevoelige informatie die in pixels is ingebed, en release assets kunnen ervoor zorgen dat de normale bestandslijst van een repository leeg lijkt.
14. Glow Labs begon op 9 september 2026 met het informeren van geïdentificeerde organisaties, maar waarschuwde dat anderen mogelijk nog steeds getroffen zijn.
15. Beveiligingsteams wordt geadviseerd om iedereen met toegang tot privé repositories, inclusief voormalige werknemers, in kaart te brengen en geassocieerde publieke repositories, gists, releases en _gitshot tags te inspecteren.
16. Blootgestelde assets moeten overal worden verwijderd, en zichtbare wachtwoorden, tokens en andere inloggegevens moeten worden geroteerd.
17. Organisaties wordt geadviseerd om "shadow AI" te inventariseren, niet-goedgekeurde ontwikkelaarsutilities te verwijderen en gedeelde agentinstructies te auditen die onveilige workarounds kunnen verspreiden.
18. Pre-executiecontroles kunnen voorkomen dat een agent een publieke repository aanmaakt, naar een persoonlijk account pusht, een gist publiceert of de zichtbaarheid van een repository wijzigt, of vereisen goedkeuring hiervoor.
19. Volledige automatische goedkeuring moet worden uitgeschakeld, zodat ontwikkelaars de beoogde bestemming kunnen inspecteren voordat informatie een eindpunt verlaat.
20. GitHub biedt sinds de GitHub CLI versie 2.99.0 een veiligere, ingebouwde methode met de `--attach` flag, ter ondersteuning van geauthenticeerde beeld- en video-uploads naar issues, pull requests en comments, mits gebruikers schrijfrechten op de repository hebben.
21. Organisaties wordt aangeraden hun GitHub CLI installaties bij te werken, agentcompatibiliteit te testen en publieke fallback-hosting te verbieden, zodat review-bewijsmateriaal de toegangscontroles van de privé-repository erft.