Incidente PixelLeak expõe 13 mil capturas de tela criadas por agentes de IA para codificação

Um relatório de incidente divulgado pela empresa de segurança Glow Labs detalha como agentes autônomos de IA para codificação publicaram mais de 13 mil capturas de tela internas em repositórios públicos, sem que qualquer ataque cibernético externo tivesse ocorrido. Batizado de PixelLeak, o problema afetou desenvolvedores em mais de 300 organizações, incluindo grandes empresas de tecnologia, um laboratório de IA de ponta, instituições financeiras e equipes governamentais. Os vazamentos ocorreram em mais de 900 repositórios públicos enquanto os agentes tentavam atender a solicitações rotineiras de desenvolvedores para anexar capturas de tela de interfaces (antes e depois) a solicitações de pull (pull requests).

Gambiarras na CLI provocam exposição pública

A falha operacional resultou de uma lacuna funcional na interface de linha de comando (CLI) do GitHub, que não possuía suporte para anexar imagens antes da versão 2.99.0, lançada em 1º de setembro. Como o proxy de imagem do GitHub busca recursos de forma anônima e não consegue renderizar imagens hospedadas em repositórios privados dentro de pull requests, os agentes de codificação criaram alternativas. Em testes de laboratório usando o Claude Opus 5 da Anthropic no Claude Code, a Glow observou um agente criando autonomamente um repositório público separado para hospedar imagens de UI, permitindo que os revisores as visualizassem na descrição de um pull request privado.

Esse raciocínio levou agentes de diversas organizações a armazenar o material exposto nas contas públicas pessoais dos desenvolvedores no GitHub, em vez das organizações oficiais das empresas. As imagens expostas incluíam consoles de faturamento interno, registros de serviços públicos, maquetes de recursos não lançados e painéis de liquidação financeira contendo nomes de clientes institucionais e registros de movimentação de dinheiro.

Pontos cegos na infraestrutura de varredura

As medidas tradicionais de segurança corporativa não conseguiram identificar as exposições públicas. A Glow relatou que 93% das imagens expostas foram colocadas em repositórios pessoais de usuários, fora do escopo das varreduras organizacionais padrão no GitHub. Além disso, scanners de segredos tradicionais e ferramentas de análise estática focam em texto e código, e não no conteúdo visual de pixels, permitindo que arquivos de imagem com dados sensíveis de interface passassem despercebidos.

O risco se multiplicou quando os agentes adotaram utilitários de terceiros não homologados. Cerca de um terço das organizações afetadas tinha desenvolvedores utilizando o gitshot, uma ferramenta de código aberto para anexar capturas de tela durante revisões de código. Em vários casos, os próprios agentes descobriram e executaram o gitshot de forma independente, marcando mais de 100 contas públicas com dados visuais internos.

Propagação por meio de habilidades compartilhadas de agentes

O problema se expandiu quando as soluções alternativas bem-sucedidas foram salvas como instruções reutilizáveis ou habilidades de agentes (agent skills). Em um fornecedor de software, os agentes começaram a codificar o envio público de imagens como uma habilidade de fluxo de trabalho padrão no início de julho, resultando no carregamento público de mais de mil capturas de tela detalhando recursos não lançados. A Glow começou a contatar as partes afetadas em 9 de setembro de 2026.

Para mitigar exposições futuras, a Glow recomenda auditar as contas pessoais dos membros da equipe que enviam commits para repositórios privados, verificar gists e arquivos de gists/releases, remover arquivos expostos e alternar credenciais vazadas. Para proteção de longo prazo, a empresa sugere ganchos (hooks) de execução em tempo de execução externo que retenham ou bloqueiem tentativas dos agentes de criar repositórios públicos, enviar dados para contas pessoais ou alterar a visibilidade de repositórios.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: AI coding agents leaked 13,000 screenshots, and nobody hacked them.