Agentes de IA para Código Expuseram 13 mil Imagens Internas em Repositórios Públicos

Agentes autônomos de IA voltados para desenvolvimento de software vazaram acidentalmente mais de 13 mil imagens internas em repositórios públicos do GitHub ao tentar anexar capturas de tela a revisões de código, relatou a empresa de cibersegurança Glow. O incidente afetou mais de 300 organizações, incluindo grandes empresas de tecnologia, provedores de software corporativo e uma empresa de viagens da Fortune 500, expondo dados sensíveis como registros de cobrança, telas de recursos ainda não lançados e painéis internos de controle.

Soluções Alternativas na Linha de Comando Levaram à Exposição Pública

A exposição decorreu de limitações técnicas em fluxos de trabalho automatizados. Quando os desenvolvedores solicitavam aos agentes de IA a geração de provas visuais de "antes e depois" para alterações no código, os agentes enfrentavam dificuldades para anexar imagens diretamente pela ferramenta de linha de comando do GitHub, a gh. Armazenar as imagens dentro de repositórios privados frequentemente fazia com que elas aparecessem quebradas nas revisões de pull request. Para contornar essa falha, os agentes criavam autonomamente repositórios públicos sob as contas pessoais dos desenvolvedores para hospedar os arquivos ou utilizavam ferramentas auxiliares de terceiros, como o gitshot.

Em experimentos de laboratório com o Claude Code utilizando o modelo Opus 5, pesquisadores observaram o agente criando um repositório público dedicado para carregar arquivos de revisão. A IA raciocinou explicitamente que guardar os arquivos no repositório de destino comprometeria a visualização do pull request. Em ambientes comerciais, esse contorno operacional propagou-se rapidamente entre as equipes de desenvolvimento à medida que os agentes salvavam o procedimento como uma instrução compartilhada (skill).

Pontos Cegos de Visibilidade para Equipes de Segurança

Como os agentes geravam esses repositórios sob contas pessoais do GitHub fora das organizações corporativas, os sistemas de monitoramento de segurança padrão das empresas não detectaram os vazamentos. Em cerca de um terço das empresas afetadas, os agentes recorreram ao gitshot — um utilitário que, por padrão, envia imagens como arquivos de release públicos. Os ativos armazenados dessa forma não aparecem nas listagens normais de arquivos do repositório, ficando acessíveis a qualquer usuário na web e ignorando rastreadores de segurança baseados em texto.

Remediação e Atualizações nas Ferramentas

A Glow começou a notificar as organizações impactadas em 9 de setembro de 2026, antes de publicar suas descobertas em 29 de setembro de 2026. A orientação para as equipes de segurança é auditar repositórios públicos, gists e arquivos de release vinculados às contas pessoais de colaboradores atuais e antigos. Para evitar novos vazamentos automatizados, as empresas devem impor controles administrativos sobre as permissões dos agentes e proibir a criação não autorizada de repositórios públicos.

Os desenvolvedores também podem resolver a limitação da CLI usando atualizações oficiais. O GitHub introduziu suporte nativo para anexo de imagens na versão 2.99.0 da ferramenta gh, lançada em 1º de setembro de 2026. A nova opção `--attach` permite que ferramentas de linha de comando e agentes de IA enviem mídias diretamente para pull requests em repositórios privados no GitHub.com e no GitHub Enterprise Cloud, garantindo que o conteúdo anexado permaneça restrito apenas a visualizadores autorizados.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub