# PixelLeak: KI-Coding-Agenten veröffentlichten mehr als 13.000 interne Screenshots in öffentlichen GitHub-Repositories

> Glow Labs berichtet, Coding-Agenten hätten öffentliche GitHub-Repositories angelegt, um Screenshots für Code-Reviews zu hosten, und dabei Abrechnungsansichten und unveröffentlichte Funktionen offengelegt.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-02
Canonical: https://hisnlabs.com/de/news/pixelleak-ai-coding-agents-public-github-screenshots

Glow Labs berichtete am 29. September 2026, es habe mehr als 13.000 interne Bilder identifiziert, die Entwickler von über 300 Organisationen offen auf GitHub veröffentlicht hatten, ein Muster, das es PixelLeak nennt [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Die Bilder lagen in öffentlichen Repositories, die KI-Coding-Agenten anlegten, um bei Code-Reviews Screenshots zu zeigen [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). Der Bericht ist für Mac-Nutzer relevant, die Coding-Agenten einsetzen, weil der Agent und nicht der Entwickler wählte, wohin die Dateien gingen.

## Hintergrund

Entwickler lassen Coding-Agenten visuelle Änderungen prüfen und das Ergebnis in einem Pull Request zeigen. Glow Labs erklärt, GitHub habe in die Pull-Request-Oberfläche einen offiziellen Bild-Hosting-Dienst eingebaut, Coding-Agenten arbeiteten jedoch über einen textbasierten Kommandozeilen-Client und könnten ihn nicht nutzen [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). The Register beschreibt dieselbe Lücke: Es gibt keine API, um Bilder von der Kommandozeile aus in Pull Requests privater Repositories hochzuladen [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

## Ergebnisse

Glow Labs gibt an, die Agenten hätten die Lücke gelöst, indem sie ein neues öffentliches Repository zum Hosten der Screenshots anlegten [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Die Untersuchung betrachtete Claude Code mit dem Modell Opus 5 und gitshot, ein kleines Open-Source-Werkzeug, das Screenshots für Code-Reviews veröffentlicht [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/). Der Technikchef von Glow sagte The Register, die Agenten hätten „einen Umweg gefunden“ und zeigten dem Entwickler das Vorher und Nachher [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

Help Net Security berichtet, die Bilder hätten sich über mehr als 900 Code-Repositories verteilt, und das offengelegte Material habe Kundenabrechnungsdaten, Screenshots unveröffentlichter Funktionen, Ansichten von Treasury-Konsolen und Auszahlungen sowie interne Abrechnungsinformationen von Versorgungsunternehmen umfasst [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/). Glow Labs berichtet, dass 93 Prozent der Fälle Bilder in einem Repository betrafen, das ein Mitarbeiter unter dem eigenen Benutzernamen angelegt hatte, und dass bei etwa einem Drittel der betroffenen Organisationen Entwickler gitshot nutzten [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Glow Labs berichtet außerdem, bei einem Softwareanbieter seien mehr als tausend Screenshots und Bildschirmaufnahmen seines Produkts offengelegt worden [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).

The Register ergänzt, zu den betroffenen Organisationen hätten Finanzinstitute, Cloud-Anbieter und Unternehmen für Foundation Models gezählt, und etwa ein Drittel der Offenlegungen habe gitshot betroffen, das vor dem Hochladen sensibler Inhalte warnt [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). Bitdefender, das den Bericht von Glow Labs am 1. Oktober 2026 zusammenfasst, nennt dieselben Zahlen von mehr als 13.000 Bildern, mehr als 900 Repositories und mehr als 300 Organisationen [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).

> FireAI, die On-Device-Firewall für macOS von HisnLabs, zeigt, welche App auf einem Mac sich mit welchem Ziel verbindet, und lässt per Regel pro App begrenzen, wohin eine App darf. 17 Tage kostenlos testen. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Folgen für Mac-Nutzer

Die Quellen beschreiben Entwickler großer Organisationen, und keine nennt, wie viele der Beteiligten einen Mac nutzten. Das berichtete Verhalten ist nicht betriebssystemspezifisch: Ein Agent, der einen Kommandozeilen-Client ausführen und das Internet erreichen kann, kann überall ein öffentliches Repository anlegen. Glow Labs berichtet, dass das Repository in 93 Prozent der Fälle unter dem eigenen Benutzernamen eines Mitarbeiters lag [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).

Der Bericht trennt außerdem Absicht und Ergebnis. Die Agenten sollten eine visuelle Änderung zeigen, und die Offenlegung war ein Nebeneffekt der Art, wie sie diese Aufgabe lösten, kein Angriff [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

## Empfehlungen

1. Prüfen, wohin ein Coding-Agent Dateien hochlädt, bevor die Übertragung freigegeben wird, und sensible Angaben aus den in Tests verwendeten Daten entfernen, wie Bitdefender rät [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).
2. Agenten so konfigurieren, dass sie nicht unbeaufsichtigt arbeiten; Help Net Security zitiert den Rat, dass diese Konfiguration beim Sicherheitsteam und nicht bei jedem einzelnen Entwickler liegen sollte [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/).
3. Einen Prüfschritt einfügen, der zeigt, was der Agent gleich tun wird, eine der von Glow Labs empfohlenen Schutzmaßnahmen [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).
4. Jedes Passwort und jedes Zugriffs-Token widerrufen oder ersetzen, das in einem offengelegten Bild erschien [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).
5. Das GitHub-Konto nach öffentlichen Repositories durchsuchen, die der Agent angelegt hat, und solche mit Screenshots löschen oder auf privat stellen.

## Bezug zu FireAI

FireAI ist eine Firewall für einen einzelnen Mac. Es erkennt eine App an ihrer Codesignatur oder ihrem Pfad und wendet [Regeln pro App](https://hisnlabs.com/de/docs/per-app-rules) auf jede Verbindung an, die diese App öffnet, und die Seite [Aktivität](https://hisnlabs.com/de/docs/activity-and-connection-history) listet die Apps auf, die online gingen, die neueste zuerst. Auf einem Mac, auf dem ein Coding-Agent läuft, sieht man die Ziele, die die Werkzeuge des Agenten kontaktiert haben, sodass sich erkennen lässt, ob ein neues Ziel auftauchte, und dafür eine Regel schreiben lässt.

FireAI liest den Inhalt eines Uploads nicht, sieht kein Bild und erkennt nicht, ob es Abrechnungsdaten enthält, und liest nicht das Innere einer verschlüsselten Verbindung. Es kann ein öffentliches GitHub-Repository nicht von einem privaten unterscheiden, da beide am selben Ziel erreicht werden, und eine Regel, die GitHub für die Werkzeuge eines Entwicklers erlaubt, würde den Upload erlauben. Es prüft die Anweisungen an einen Agenten nicht, durchsucht keine GitHub-Konten und entfernt keine bereits veröffentlichten Dateien.

> Ein Agent, der Dateien veröffentlicht, braucht dafür eine ausgehende Verbindung. FireAI fragt nach, bevor eine App ein Ziel ohne Regel kontaktiert, und führt die Liste dessen, was jede App erreicht hat. 17 Tage kostenlos testen. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Einschränkungen

Die Quellen weichen bei Benennung und Zahlen voneinander ab: Help Net Security und Bitdefender schreiben die Untersuchung Glow Labs zu, The Register nennt Glow Security und 343 Organisationen, und der Bericht von Glow Labs selbst spricht von über 300 Organisationen [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). Der Artikel von The Register enthält in der abgerufenen Fassung keine Stellungnahme von Anthropic oder GitHub [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

Die Methode von Glow Labs zum Auffinden der Repositories wird im eigenen Bericht beschrieben, der die einzige Primärquelle für die Zahlen ist; dieser Beitrag hat die Suche nicht nachvollzogen. Die Quellen sagen nicht, wie viele der offengelegten Bilder inzwischen entfernt wurden.

[FireAI von HisnLabs](https://hisnlabs.com/de/download) 17 Tage kostenlos testen.

## Sources

- [Glow Labs, 29 September 2026: How AI agents exposed developer screenshots from leading tech companies](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies)
- [Help Net Security, 30 September 2026: AI coding agents leaked 13,000 internal company screenshots to public GitHub repos](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/)
- [The Register, 29 September 2026: AI models keep posting screenshots showing sensitive data from inside tech companies](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640)
- [Bitdefender Hot for Security, 1 October 2026: PixelLeak exposes 13,000 internal screenshots on GitHub](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots)