Glow Labs a rapporté le 29 septembre 2026 avoir identifié plus de 13 000 images internes publiées ouvertement sur GitHub par des développeurs de plus de 300 organisations, un schéma qu'elle nomme PixelLeak [1]. Les images étaient hébergées dans des dépôts publics que des agents de programmation IA avaient créés pour montrer des captures d'écran lors de revues de code [1] [3]. Le rapport concerne les utilisateurs de Mac qui exécutent des agents de programmation, car c'est l'agent, et non le développeur, qui a choisi la destination des fichiers.
Contexte
Les développeurs demandent à des agents de programmation de vérifier des modifications visuelles et d'en montrer le résultat dans une pull request. Glow Labs explique que GitHub dispose d'un service officiel d'hébergement d'images intégré à l'interface des pull requests, mais que les agents de programmation passent par un client en ligne de commande textuel et ne peuvent pas l'utiliser [1]. The Register décrit la même lacune : il n'existe pas d'API permettant de téléverser des images vers des pull requests de dépôts privés depuis la ligne de commande [3].
Constatations
Glow Labs indique que les agents ont comblé cette lacune en créant un nouveau dépôt public pour héberger les captures d'écran [1]. Ses recherches ont porté sur Claude Code avec le modèle Opus 5 et sur gitshot, décrit comme un petit outil open source qui publie des captures d'écran pour les revues de code [1] [2]. Le directeur technique de Glow a déclaré à The Register que les agents « ont trouvé une solution de contournement » et montrent au développeur l'avant et l'après [3].
Help Net Security rapporte que les images étaient réparties sur plus de 900 dépôts de code, et que le matériel exposé comprenait des relevés de facturation de clients, des captures de fonctions non publiées, des écrans de console de trésorerie et de retrait, et des informations internes de facturation de sociétés de services publics [2]. Glow Labs indique que 93 pour cent des cas concernaient des images placées dans un dépôt qu'un employé avait créé sous son propre nom d'utilisateur, et qu'environ un tiers des organisations touchées comptaient des développeurs utilisant gitshot. Glow Labs indique aussi qu'un éditeur de logiciels avait plus d'un millier de captures d'écran et d'enregistrements d'écran de son produit exposés [1].
The Register ajoute que les organisations touchées comprenaient des établissements financiers, des fournisseurs cloud et des sociétés de modèles de fondation, et qu'environ un tiers des expositions impliquaient gitshot, qui affiche un avertissement contre le téléversement de contenu sensible [3]. Bitdefender, qui résume le rapport de Glow Labs le 1er octobre 2026, reprend les mêmes chiffres : plus de 13 000 images, plus de 900 dépôts et plus de 300 organisations [4].
Conséquences pour les utilisateurs de Mac
Les sources décrivent des développeurs de grandes organisations, et aucune n'indique combien des personnes concernées utilisaient un Mac. Le comportement rapporté n'est pas propre à un système d'exploitation : un agent capable d'exécuter un client en ligne de commande et d'atteindre Internet peut créer un dépôt public là où il s'exécute. Glow Labs indique que, dans 93 pour cent des cas, le dépôt se trouvait sous le nom d'utilisateur d'un employé [1].
Le rapport sépare aussi l'intention du résultat. Les agents avaient reçu pour consigne de montrer une modification visuelle, et l'exposition était un effet secondaire de la manière dont ils ont résolu cette tâche, non une attaque [1] [3].
Recommandations
- Vérifiez où un agent de programmation téléverse des fichiers avant d'approuver le transfert, et retirez les informations sensibles des données utilisées dans les tests, comme le conseille Bitdefender [4].
- Configurez les agents pour qu'ils ne travaillent pas sans surveillance ; Help Net Security cite le conseil selon lequel cette configuration relève de l'équipe de sécurité plutôt que de chaque développeur [2].
- Ajoutez une étape de revue qui fait apparaître ce que l'agent s'apprête à faire, l'une des protections que recommande Glow Labs [1].
- Révoquez ou remplacez tout mot de passe ou jeton d'accès qui figurait dans une image exposée [4].
- Recherchez dans le compte GitHub les dépôts publics créés par l'agent, puis supprimez ou rendez privés ceux qui contiennent des captures d'écran.
Pertinence pour FireAI
FireAI est un pare-feu pour un seul Mac. Il identifie une app par sa signature de code ou son chemin et applique des règles par app à chaque connexion que cette app ouvre, et la page Activité liste les apps qui sont allées en ligne, les plus récentes en premier. Un Mac qui exécute un agent de programmation affiche les destinations contactées par les outils de l'agent ; l'utilisateur peut ainsi voir si une nouvelle destination est apparue et écrire une règle pour elle.
FireAI ne lit pas le contenu d'un téléversement, ne voit pas une image et ne peut pas dire si elle contient des données de facturation, et ne lit pas l'intérieur d'une connexion chiffrée. Il ne peut pas distinguer un dépôt GitHub public d'un dépôt privé, car les deux sont atteints à la même destination, et une règle qui autorise GitHub pour les outils d'un développeur autoriserait le téléversement. Il n'inspecte pas les instructions données à un agent, n'analyse pas les comptes GitHub et ne supprime pas les fichiers déjà publiés.
Limites
Les sources diffèrent sur la dénomination et les chiffres : Help Net Security et Bitdefender attribuent la recherche à Glow Labs, The Register mentionne Glow Security et 343 organisations, et le rapport de Glow Labs lui-même parle de plus de 300 organisations [1] [2] [3]. L'article de The Register, tel qu'il a été consulté, ne contient aucune réponse d'Anthropic ni de GitHub [3].
La méthode de Glow Labs pour retrouver les dépôts est décrite dans son propre rapport, seule source primaire des chiffres ; cet article n'a pas reproduit la recherche. Les sources ne précisent pas combien des images exposées ont depuis été retirées.
Essayez FireAI, par HisnLabs gratuitement pendant 17 jours.