AI-агенты выкладывали скриншоты из приватных репозиториев в публичные аккаунты GitHub

AI-агенты для кода клали скриншоты из приватных репозиториев в публичные репозитории личных аккаунтов GitHub: до 1 сентября gh не прикреплял изображения к pull request, и корпоративная организация этого не видела, сообщает The Hacker News со ссылкой на Glow. Случаев в российских организациях материал не содержит; механизм от страны не зависит — при той же схеме работы условия те же. Более 13 тысяч внутренних снимков у разработчиков из 300+ организаций, включая счета клиентов и невыпущенные функции, стоит читать как повод к проверке, а не как измеренную утечку: подтверждения скачиваний кем-либо, кроме исследователей Glow, нет, а компания продаёт средство, которое, по её словам, это останавливает. Gitshot по умолчанию кладёт изображения в release assets репозитория gitshot-images личного аккаунта со скачиванием без входа; флаг --attach в gh 2.99.0 от 1 сентября исходный повод снимает, уже выложенное само не исчезнет. https://thehackernews.com/2026/09/ai-coding-agents-exposed-13000-internal.html https://www.itb.spb.ru/products/Security_Capsule_SIEM/ Материал подготовлен автоматически с использованием ИИ. Перевод выполнен машинно с последующим постредактированием.