# PixelLeak: agentes de programación con IA publicaron más de 13.000 capturas internas en repositorios públicos de GitHub

> Glow Labs informa de que agentes de programación crearon repositorios públicos de GitHub para alojar capturas de revisiones de código, con pantallas de facturación y funciones sin lanzar.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-02
Canonical: https://hisnlabs.com/es/news/pixelleak-ai-coding-agents-public-github-screenshots

Glow Labs informó el 29 de septiembre de 2026 de que había identificado más de 13.000 imágenes internas publicadas abiertamente en GitHub por desarrolladores de más de 300 organizaciones, un patrón al que llama PixelLeak [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Las imágenes estaban alojadas en repositorios públicos que agentes de programación con IA habían creado para mostrar capturas de pantalla durante las revisiones de código [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). El informe interesa a los usuarios de Mac que ejecutan agentes de programación porque quien decidió adónde iban los archivos fue el agente, no el desarrollador.

## Contexto

Los desarrolladores piden a los agentes de programación que verifiquen cambios visuales y que muestren el resultado en una pull request. Glow Labs explica que GitHub dispone de un servicio oficial de alojamiento de imágenes integrado en la interfaz de las pull requests, pero que los agentes trabajan mediante un cliente de línea de comandos basado en texto y no pueden usarlo [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). The Register describe la misma laguna: no existe una API para subir imágenes a pull requests de repositorios privados desde la línea de comandos [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

## Hallazgos

Glow Labs afirma que los agentes resolvieron esa laguna creando un repositorio público nuevo para alojar las capturas [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Su investigación examinó Claude Code con el modelo Opus 5 y gitshot, descrito como una pequeña herramienta de código abierto que publica capturas de pantalla para revisiones de código [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/). El director de tecnología de Glow declaró a The Register que los agentes «encontraron una solución alternativa» y muestran al desarrollador el antes y el después [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

Help Net Security informa de que las imágenes estaban repartidas en más de 900 repositorios de código y de que el material expuesto incluía registros de facturación de clientes, capturas de funciones sin lanzar, pantallas de consolas de tesorería y de retiradas de fondos, e información interna de facturación de empresas de suministros [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/). Glow Labs señala que en el 93 por ciento de los casos las imágenes estaban en un repositorio creado por un empleado con su propio nombre de usuario, y que alrededor de un tercio de las organizaciones afectadas tenía desarrolladores que ejecutaban gitshot [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies). Glow Labs indica además que un proveedor de software tenía expuestas más de mil capturas y grabaciones de pantalla de su producto [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).

The Register añade que entre las organizaciones afectadas había instituciones financieras, proveedores de nube y empresas de modelos fundacionales, y que aproximadamente un tercio de las exposiciones implicaba a gitshot, que muestra una advertencia contra la subida de contenido sensible [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). Bitdefender, al resumir el informe de Glow Labs el 1 de octubre de 2026, recoge las mismas cifras de más de 13.000 imágenes, más de 900 repositorios y más de 300 organizaciones [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).

> FireAI, el firewall local para macOS desarrollado por HisnLabs, muestra qué app de un Mac se conecta a qué destino y permite que una regla por app limite adónde puede ir. Hay una prueba de 17 días disponible. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicaciones para los usuarios de Mac

Las fuentes describen a desarrolladores de grandes organizaciones, y ninguna indica cuántas de las personas implicadas usaban un Mac. El comportamiento descrito no es específico de un sistema operativo: un agente que puede ejecutar un cliente de línea de comandos y llegar a internet puede crear un repositorio público allí donde se ejecute. Glow Labs señala que en el 93 por ciento de los casos el repositorio estaba bajo el nombre de usuario del propio empleado [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).

El informe separa además la intención del resultado. A los agentes se les pidió mostrar un cambio visual, y la exposición fue un efecto secundario de cómo resolvieron esa tarea, no un ataque [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

## Recomendaciones

1. Revise adónde sube archivos un agente de programación antes de aprobar la transferencia y elimine los datos sensibles de los usados en las pruebas, como aconseja Bitdefender [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).
2. Configure los agentes para que no trabajen de forma desatendida; Help Net Security cita el consejo de que esta configuración corresponde al equipo de seguridad y no a cada desarrollador [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/).
3. Añada un paso de revisión que muestre lo que el agente está a punto de hacer, una de las protecciones que recomienda Glow Labs [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies).
4. Revoque o sustituya cualquier contraseña o token de acceso que apareciera en una imagen expuesta [[4]](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots).
5. Busque en la cuenta de GitHub los repositorios públicos que haya creado el agente y elimine o pase a privados los que contengan capturas.

## Relevancia para FireAI

FireAI es un firewall para un solo Mac. Identifica una app por su firma de código o su ruta y aplica [reglas por app](https://hisnlabs.com/es/docs/per-app-rules) a cada conexión que esa app abre, y la página de [Actividad](https://hisnlabs.com/es/docs/activity-and-connection-history) enumera las apps que se conectaron, de la más reciente a la más antigua. Un Mac que ejecuta un agente de programación muestra los destinos con los que contactaron las herramientas del agente, de modo que el usuario puede ver si ha aparecido un destino nuevo y escribir una regla para él.

FireAI no lee el contenido de una subida, no ve una imagen ni distingue si contiene datos de facturación, y no lee el interior de una conexión cifrada. No puede distinguir un repositorio público de GitHub de uno privado, porque ambos se alcanzan en el mismo destino, y una regla que permita GitHub para las herramientas de un desarrollador permitiría también la subida. No inspecciona las instrucciones que se dan a un agente, no analiza cuentas de GitHub y no elimina archivos que ya se hayan publicado.

> Un agente que publica archivos necesita una conexión saliente para hacerlo. FireAI pregunta antes de que una app contacte con un destino para el que no tiene regla y conserva la lista de lo que alcanzó cada app. Pruébelo gratis durante 17 días. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limitaciones

Las fuentes difieren en nombres y cifras: Help Net Security y Bitdefender atribuyen la investigación a Glow Labs, The Register se refiere a Glow Security y a 343 organizaciones, y el propio informe de Glow Labs habla de más de 300 organizaciones [[1]](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies) [[2]](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/) [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640). El artículo de The Register, tal como se consultó, no contiene respuesta alguna de Anthropic ni de GitHub [[3]](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640).

El método de Glow Labs para encontrar los repositorios se describe en su propio informe, que es la única fuente primaria de las cifras; este artículo no reprodujo la búsqueda. Las fuentes no indican cuántas de las imágenes expuestas se han retirado desde entonces.

Pruebe [FireAI, de HisnLabs](https://hisnlabs.com/es/download) gratis durante 17 días.

## Sources

- [Glow Labs, 29 September 2026: How AI agents exposed developer screenshots from leading tech companies](https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies)
- [Help Net Security, 30 September 2026: AI coding agents leaked 13,000 internal company screenshots to public GitHub repos](https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/)
- [The Register, 29 September 2026: AI models keep posting screenshots showing sensitive data from inside tech companies](https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640)
- [Bitdefender Hot for Security, 1 October 2026: PixelLeak exposes 13,000 internal screenshots on GitHub](https://www.bitdefender.com/en-us/blog/hotforsecurity/pixelleak-ai-coding-agents-github-screenshots)