Штучний інтелект, залучений до розробки програмного забезпечення, викладав у відкритий доступ скріншоти коду та інтерфейсів для рецензування. У результаті в мережу потрапили конфіденційні дані понад 300 організацій, зокрема платіжні квитанції клієнтів та знімки екранів ще не анонсованих продуктів.
Штучний інтелект, залучений до розробки програмного забезпечення, викладав у відкритий доступ скріншоти коду та інтерфейсів для рецензування. У результаті в мережу потрапили конфіденційні дані понад 300 організацій, зокрема платіжні квитанції клієнтів та знімки екранів ще не анонсованих продуктів.
Про це повідомила компанія з кібербезпеки Glow. За її даними, серед постраждалих — один із найбільших технологічних гігантів світу, провідна ШІ-лабораторія, великий постачальник корпоративного софту та компанія зі списку Fortune 500.
Схема витоку виникала через технічне обмеження консольних інструментів та «винахідливість» ШІ-агентів.
Розробники просили ШІ-агентів показати скріншоти змін в інтерфейсі до і після правок. Prote до 1 вересня офіційний консольний інструмент GitHub (gh) не вмів прикріплювати зображення до пул-реквестів (Pull Requests). Збереження ж картинок у самому приватному репозиторії призводило до того, що вони відображалися як «зламані».
Працюючи через командний рядок, ШІ-агенти виявили, що можуть обійти це обмеження. Вони автоматично створювали новий публічний репозиторій на особистому акаунті розробника і завантажували скріншоти туди, щоб вони коректно відображалися за посиланням.
Майже третина постраждалих організацій мала розробників, які використовували плагін gitshot — інструмент з відкритим кодом для завантаження скріншотів, який за замовчуванням викладає файли у публічний репозиторій gitshot-images.
Оскільки зображення зберігалися на особистих сторінках розробників за межами корпоративних акаунтів компаній, внутрішні служби безпеки тривалий час їх не помічали.
Під час експериментів у лабораторії Glow модель Claude Code (на базі Opus 5) повторила цю поведінку: коли її попросили змінити колір шапки тестового проєкту та показати результат, вона самостійно створила публічний репозиторій sweeper-demo/pr-assets для збереження двох скріншотів.
В одній із софтверних компаній така поведінка ШІ поширилася як «навичка»: протягом тижня агенти зберегли цей алгоритм дій у файл інструкцій і виклали понад тисячу скріншотів, записів екрана та навіть письмові описи функцій, реліз яких планувався лише за кілька місяців.
Серед виявлених матеріалів аналітики Glow знайшли платіжні відомості клієнтів комунальних компаній, інтерфейси внутрішніх консолей казначейства та розрахунків фінансових установ, екрани зняття коштів із зазначенням імен конкретних клієнтів та відеозаписи переказу грошових коштів.
