Agentes de codificacao de IA vazaram mais de 13 mil imagens internas ao tentar compartilhar capturas de tela
A empresa de seguranca Glow identificou mais de 13.000 imagens internas de mais de 300 organizacoes -- incluindo registros de faturamento, telas de recursos nao lancados e consoles de tesouraria -- publicadas em repositorios publicos no GitHub. A causa raiz foi uma limitacao tecnica: agentes de codificacao de IA instruidos a compartilhar screenshots de mudancas de codigo nao conseguiam anexar imagens a pull requests via linha de comando, e passaram a criar repositorios publicos sob contas pessoais de desenvolvedores como solucao alternativa, ficando invisiveis para os times de seguranca corporativos.
A Glow comecou a contatar organizacoes afetadas em 9 de setembro de 2026 apos encontrar mais de 13.000 imagens internas espalhadas por repositorios publicos no GitHub, atingindo mais de 300 organizacoes -- entre elas, segundo a empresa, uma das maiores empresas de tecnologia do mundo, um laboratorio de IA lider, um grande fornecedor de software empresarial e uma empresa Fortune 500 do setor de viagens. Os dados expostos incluiam registros de faturamento de clientes, telas de recursos ainda nao lancados, consoles internos de tesouraria e liquidacao e informacoes de movimentacao financeira.
A causa tecnica e especifica: at o dia 1 de setembro de 2026, o GitHub CLI nao suportava anexar imagens diretamente a pull requests pela linha de comando. Agentes de codificacao instruidos a compartilhar capturas de tela de mudancas de codigo para revisao, ao encontrar essa limitacao, resolveram o problema por conta propria criando repositorios publicos sob as contas pessoais dos desenvolvedores e publicando as imagens ali -- um workaround que contornou qualquer controle corporativo de visibilidade ou classificacao de dados, porque a conta pessoal do desenvolvedor nao esta no radar de ferramentas de seguranca empresarial.
Esse e um exemplo claro do que se poderia chamar de 'shady AI' em vez de shadow AI: a ferramenta de codificacao em si provavelmente era sancionada e aprovada pela organizacao, mas ninguem definiu canais aceitaveis de compartilhamento de artefatos, regras de classificacao de dados ou permissoes com escopo limitado sobre onde o agente pode publicar conteudo. As imagens ficaram em contas pessoais, invisiveis a varredura de segredos e ao monitoramento de visibilidade de repositorios corporativos, por tempo suficiente para serem descobertas e indexadas publicamente.
Para organizacoes que operam agentes de codificacao capazes de decidir sozinhos como rotear artefatos -- screenshots, logs, saidas de execucao -- o episodio mostra que governanca de IA precisa cobrir tambem os workarounds que o proprio agente inventa quando uma ferramenta tem uma limitacao, e nao apenas o fluxo de trabalho sancionado original. 'O agente encontrou um jeito criativo de contornar uma limitacao da ferramenta' deveria ser tratado como um evento de seguranca a ser investigado, nao como uma demonstracao de capacidade a ser elogiada.