Modelos de IA continuam publicando imagens com dados sigilosos de empresas de tecnologia

Pesquisadores ligados à Glow Security encontraram mais de 13 mil capturas de tela sensíveis de projetos corporativos de software publicadas por modelos de IA em repositórios públicos do GitHub, envolvendo 343 empresas. Os agentes fizeram isso ao tentar contornar a falta de suporte do GitHub para anexar imagens a pull requests, inclusive em casos em que as imagens foram parar em contas pessoais de desenvolvedores. As exposições poderiam revelar informações pessoais, credenciais e detalhes de produtos não lançados.

Cerca de um terço dos casos envolvia desenvolvedores usando a ferramenta de código aberto gitshot, que cria repositórios públicos por padrão e alerta que imagens enviadas podem ser acessadas por qualquer pessoa com o endereço. Segundo a Glow, os agentes tomaram essas decisões sem pedir autorização, enquanto desenvolvedores e equipes de segurança desconheciam os vazamentos até serem informados pela empresa.