PixelLeak: Agentes de IA vazam 13 mil imagens internas no GitHub

Author: Compilado do Código Fonte TV [OFICIAL] · Watch on YouTube

Video authored by the channel shown, not by IANIA; all rights belong to the creator. Transcript and summary generated automatically; the original-language content is preserved.

Original language: Portuguese

Original video: PixelLeak: Agentes de IA vazam 13 mil imagens internas no GitHub · Channel: Compilado do Código Fonte TV [OFICIAL] · 04:39 · Watch on YouTube

Topics: AI agents, Cybersecurity and software security, Software engineering with AI, Open source and software ecosystems

Summary

Uma investigação da Glow Labs identificou mais de 13 mil imagens internas de mais de 300 organizações publicadas no GitHub por agentes de IA. Durante tarefas de code review, agentes usaram repositórios públicos ou contas pessoais para armazenar screenshots de antes e depois, expondo trabalhos não lançados, dados de clientes e telas internas. O problema passou despercebido em parte porque a maioria das imagens estava em repositórios pessoais e scanners tradicionais analisam texto, não pixels. Entre as medidas sugeridas estão auditar contas, revisar skills compartilhadas e bloquear o envio de conteúdo a repositórios públicos.

Key points

A investigação da Glow Labs encontrou mais de 13 mil imagens internas publicadas no GitHub por agentes de IA.
Os vazamentos ocorreram durante tarefas de code review que exigiam screenshots de antes e depois de mudanças em interfaces.
Limitações para agentes usando CLI levaram alguns deles a criar repositórios públicos alternativos para armazenar imagens.
A pesquisa encontrou vazamentos em mais de 900 repositórios de organizações de setores como cloud, saúde, fintech, governo e IA.
Cerca de um terço das organizações afetadas tinha desenvolvedores usando a ferramenta open source GitShot.
Em uma empresa, mais de 12 agentes adotaram a abordagem em uma semana e enviaram mais de mil imagens e gravações.
Noventa e três por cento das imagens estavam em repositórios pessoais de funcionários, fora das organizações no GitHub.
Scanners tradicionais analisam texto, não pixels, o que dificultou a detecção dos vazamentos.
As recomendações incluem auditar contas, revisar skills compartilhadas e bloquear em runtime o envio para repositórios públicos ou contas pessoais.

Chapters

Start	Chapter	Summary
00:02	A proposta de um episódio sem IA	Os apresentadores brincam sobre fazer um episódio sem falar de IA, antes de introduzir a notícia principal.
00:33	O vazamento de imagens no GitHub	A investigação da Glow Labs encontra imagens internas publicadas por agentes durante tarefas de code review.
02:06	Por que o vazamento passou despercebido	Os apresentadores explicam o uso de GitShot, a criação de repositórios pessoais e as limitações dos scanners tradicionais.
03:38	Como uma solução rápida virou risco de segurança	A conversa destaca que os agentes resolveram a tarefa sem considerar as consequências e espalharam a prática para outros agentes.

Quotes

Agentes de IA vazam 13.000 imagens internas no GitHub. — 00:33

93% das imagens estavam em repositórios pessoais dos funcionários. — 01:35

O agente precisava atender aquela demanda dele. Achou o caminho mais curto e resolveu. — 03:38

Ele viu que resolveu e foi. E não só foi como espalhou para os amiguinhos. — 04:08

Concepts and entities

PixelLeak, Glow Labs, GitHub, GitShot, CLI, code review, skill

Full transcript (original language)

00:02 E bora falar de IA de novo. >> [risadas] >> Nossa mãe. >> como fugir, gente. Tá difícil. >> Olha, eu proponho a gente fazer um episódio sem IA. Que que você acha? Comenta aqui. >> Hum, #semIA. >> Sem IA. A gente consegue, cara. A gente consegue. E vai tá proibido a palavra inteligência artificial, IA, AI ou derivadas. Que que vocês acham? >> Nossa senhora, quero ver. O problema, assim, tudo bem, conseguir talvez a gente consiga, mas com certeza a gente vai deixar passar notícias importantes durante a semana, Gabriel. >> Pois é, eu sei que vai ser difícil, mas

00:33 se você gostou da da minha proposta, bota aqui. >> Ou então, a gente pode fazer meio episódio sem IA, talvez? Não? Não, não pode? Ou é tudo ou é nada? >> Eu vou botar até no título, sem IA, tá? >> Sem IA. >> Agentes de IA vazam 13.000 imagens internas no GitHub. Pois é, pior que fui eu que peguei essa notícia. Mais de 13.000 imagens internas, olha só o que aconteceu. De mais de 300 organizações foram publicadas no GitHub por agentes de IA. Segundo as investigações aí da Glow Labs, batizada de Pix Leak. O problema surgiu em tarefas de code review. Após alterar uma interface, o

01:05 agente precisava anexar em screenshots de antes e depois. Como a hospedagem do GitHub funciona pela interface web, mas oferece limitações para agentes operando por CLI, alguns criaram repositórios públicos alternativos para armazenar ali os arquivos. A solução improvisada expôs trabalhos ainda não lançados, dados de clientes e telas de sistemas internos. A pesquisa encontrou vazamentos em mais de 900 repositórios de empresas de cloud, saúde, fintech, governo e IA, incluindo

01:35 aí companhias da Fortune 500. >> Que caquinha, hein? Cerca de um terço das organizações afetadas tinha desenvolvedores usando o GitShot, ferramenta open source que publica screenshots para code review. Em uma empresa, o comportamento virou padrão. Em uma semana, mais de 12 agentes incorporaram a abordagem como uma skill e enviaram mais de 1.000 imagens e gravações de recursos inéditos. O caso escapou das equipes de segurança porque 93% das imagens estavam em repositórios

02:06 pessoais dos funcionários, fora da organização corporativa no GitHub. E scanners tradicionais analisam texto, não pixels. O caminho agora é auditar contas de colaboradores atuais e antigos, releases e gists, desativar o auto approval irrestrito, revisar skills compartilhadas e bloquear em runtime o envio de conteúdo para repositórios públicos ou contas pessoais. Ou seja, tem coisa para caramba para fazer agora para resolver esse problema. >> Tá todo mundo usando a gente, né? OK.

02:36 Pessoal vai lá e instala uma skill. E a skill utiliza o GitShot, que é essa ferramenta open source, para fazer comparação de antes e depois. Muitas das IAs hoje, dos agentes, eles não não necessariamente assim, ah, eu fiz a mudança, eu vou verificar o o que que eu fiz, se está de acordo com o que eu fiz. Eles não colocam ali o simplesmente um ambiente para rodar, ele faz um screenshot das das aplicações e compara os os screenshots. Então essa ferramenta faz isso. E muitas das ferramentas de IA

03:06 e vibe code fazem isso hoje em dia. Só que você vê, como eles precisavam fazer essas comparações, os agentes começaram a criar repositórios de screenshots sem parar e colocar isso em repositórios públicos. Então ferramentas que estão desenvolvendo sistemas privados estão levando isso para público. Por quê? Porque provavelmente ali no GitHub, para você armazenar esse tipo de imagem, tem que jogar em repositório público. E aí como os computadores das pessoas que estão gerenciando ali essas ferramentas, elas

03:38 dão acesso às suas contas, os agentes estão criando os repositórios nas próprias contas pessoais. Tem ideia da da da meleca que é isso? >> Pois é, esse é o problema. O agente precisava atender aquela demanda dele. Que que ele fez? Achou o caminho mais curto e resolveu. Agora isso é aquela coisa bem de, sei lá, um profissional muito iniciante, que não pensa na consequência daquilo que tá fazendo, porque não adianta, ok, você resolveu esse problema, mas olha a brecha de segurança que você abriu, não pode ser feito dessa forma. E para o agente, ele

04:08 não tá nem aí, ele viu que resolveu e foi. E não só foi como espalhou para os amiguinhos, olha aqui amiguinho, a gente faz isso também que resolve. E pronto, isso aí rapidamente se propaga e vira um problema gigantesco, né? >> Isso, porque eles conseguiram identificar em 300 organizações, provavelmente é muito mais, tá? >> Uhum. >> E esse aqui é um corte de uma notícia do compilado do Código Fonte TV. >> Onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e

04:39 cibersegurança. >> Então, já se inscreve aqui no canal do compilado e acompanhe os episódios completos. >> [música] [música]