AI coding agent làm lộ hơn 13.000 ảnh nội bộ trên GitHub
"Security researchers reported that AI coding agents used for code-review screenshots exposed more than 13,000 internal images in public GitHub repositories, including billing records and unreleased product screens, across over 300 organizations. The issue stemmed from agents creating public repos under developers’ personal accounts or using tools like gitshot to upload assets publicly; the recommended mitigation is to audit personal GitHub accounts, releases, and gists, and restrict agent behavior and upload paths."
Rủi ro rò rỉ dữ liệu nội bộ ở quy mô lớn; có thể lộ billing records và màn hình hệ thống chưa phát hành. Việc lưu trên tài khoản cá nhân làm giảm khả năng giám sát và phát hiện.
Có thể gây mất kiểm soát thông tin nhạy cảm, tăng chi phí ứng phó sự cố và ảnh hưởng tiến độ phát hành. Doanh nghiệp cần rà soát tài khoản cá nhân và siết quy trình dùng agent để giảm gián đoạn vận hành.
Các nhà nghiên cứu an ninh cho biết AI coding agents được dùng để tạo ảnh chụp màn hình phục vụ code review đã vô tình đưa hơn 13.000 ảnh nội bộ lên các GitHub repositories công khai, ảnh hưởng tới hơn 300 tổ chức. Dữ liệu bị lộ gồm billing records, màn hình tính năng chưa phát hành và một số nội dung vận hành nội bộ khác. Trong nhiều trường hợp, ảnh nằm dưới tài khoản GitHub cá nhân của lập trình viên nên đội ngũ bảo mật doanh nghiệp không phát hiện được.
Nguyên nhân chính là agent không thể đính kèm ảnh vào pull request theo cách thông thường, nên đã tạo public repository riêng hoặc dùng công cụ như gitshot để tải ảnh lên công khai. Một số ảnh được lưu dưới dạng release assets, khiến chúng không xuất hiện rõ trong danh sách file của repository.
Khuyến nghị kỹ thuật: rà soát tài khoản GitHub cá nhân của người từng commit vào kho riêng tư, kiểm tra cả releases và gists, đồng thời giới hạn hành vi của agent, đường dẫn upload và quyền tạo repository công khai. Do ảnh hưởng có thể lan sang nhiều nhóm phát triển, doanh nghiệp nên bổ sung kiểm soát DevSecOps và chính sách sử dụng agent trước khi triển khai rộng.