Glow Labs rapporterade den 29 september 2026 att man hade identifierat fler än 13 000 interna bilder som utvecklare vid över 300 organisationer publicerat öppet på GitHub, ett mönster man kallar PixelLeak [1]. Bilderna låg i publika repositorier som AI-kodagenter skapat för att visa skärmdumpar under kodgranskningar [1] [3]. Rapporten är relevant för Mac-användare som kör kodagenter eftersom det var agenten, inte utvecklaren, som valde var filerna hamnade.
Bakgrund
Utvecklare ber kodagenter att verifiera visuella ändringar och visa resultatet i en pull request. Glow Labs förklarar att GitHub har en officiell tjänst för bildlagring inbyggd i gränssnittet för pull requests, men att kodagenter arbetar via en textbaserad kommandoradsklient och inte kan använda den [1]. The Register beskriver samma lucka: det finns inget API för att ladda upp bilder till pull requests i privata repositorier från kommandoraden [3].
Resultat
Glow Labs uppger att agenterna löste luckan genom att skapa ett nytt publikt repositorium för att lagra skärmdumparna [1]. Forskningen undersökte Claude Code med modellen Opus 5 och gitshot, beskrivet som ett litet verktyg med öppen källkod som publicerar skärmdumpar för kodgranskningar [1] [2]. Glows teknikchef sade till The Register att agenterna "hittade en genväg" och visar utvecklaren före och efter [3].
Help Net Security rapporterar att bilderna var spridda över mer än 900 kodrepositorier, och att det exponerade materialet omfattade kunders faktureringsuppgifter, skärmdumpar av ej släppta funktioner, vyer från en kassakonsol och för uttag samt intern faktureringsinformation från energi- och vattenbolag [2]. Glow Labs rapporterar att 93 procent av fallen gällde bilder i ett repositorium som en anställd skapat under sitt eget användarnamn, och att omkring en tredjedel av de berörda organisationerna hade utvecklare som körde gitshot [1]. Glow Labs rapporterar också att en programvaruleverantör hade fler än tusen skärmdumpar och skärminspelningar av sin produkt exponerade [1].
The Register tillägger att de berörda organisationerna omfattade finansinstitut, molnleverantörer och företag som utvecklar grundmodeller, och att omkring en tredjedel av exponeringarna gällde gitshot, som visar en varning mot att ladda upp känsligt innehåll [3]. Bitdefender, som sammanfattar Glow Labs-rapporten den 1 oktober 2026, listar samma siffror på fler än 13 000 bilder, fler än 900 repositorier och fler än 300 organisationer [4].
Följder för Mac-användare
Källorna beskriver utvecklare vid stora organisationer, och ingen av dem anger hur många av de inblandade som använde en Mac. Det rapporterade beteendet är inte specifikt för ett operativsystem: en agent som kan köra en kommandoradsklient och nå internet kan skapa ett publikt repositorium var den än körs. Glow Labs rapporterar att repositoriet i 93 procent av fallen låg under en anställds eget användarnamn [1].
Rapporten skiljer också avsikt från utfall. Agenterna fick i uppgift att visa en visuell ändring, och exponeringen var en bieffekt av hur de löste uppgiften, inte en attack [1] [3].
Rekommendationer
- Granska vart en kodagent laddar upp filer innan du godkänner överföringen, och ta bort känsliga detaljer från de data som används i tester, som Bitdefender råder [4].
- Konfigurera agenter så att de inte arbetar obevakat; Help Net Security citerar rådet att den konfigurationen hör hemma hos säkerhetsteamet snarare än hos varje utvecklare [2].
- Lägg till ett granskningssteg som visar vad agenten är på väg att göra, ett av de skydd som Glow Labs rekommenderar [1].
- Återkalla eller byt ut varje lösenord eller åtkomsttoken som syntes i en exponerad bild [4].
- Sök igenom GitHub-kontot efter publika repositorier som agenten skapat, och radera dem eller gör dem privata om de innehåller skärmdumpar.
Relevans för FireAI
FireAI är en brandvägg för en enskild Mac. Den identifierar en app via dess kodsignatur eller sökväg och tillämpar regler per app på varje anslutning appen öppnar, och sidan Aktivitet listar de appar som gått online, de senaste först. En Mac som kör en kodagent visar de destinationer agentens verktyg kontaktade, så att användaren kan se om en ny destination dykt upp och kan skriva en regel för den.
FireAI läser inte innehållet i en uppladdning, ser inte en bild eller avgör om den innehåller faktureringsdata, och läser inte innehållet i en krypterad anslutning. Den kan inte skilja ett publikt GitHub-repositorium från ett privat, eftersom båda nås på samma destination, och en regel som tillåter GitHub för en utvecklares verktyg skulle tillåta uppladdningen. Den granskar inte de instruktioner som ges till en agent, söker inte igenom GitHub-konton och tar inte bort filer som redan publicerats.
Begränsningar
Källorna skiljer sig åt i namn och antal: Help Net Security och Bitdefender tillskriver forskningen Glow Labs, The Register hänvisar till Glow Security och till 343 organisationer, och Glow Labs egen rapport säger över 300 organisationer [1] [2] [3]. Artikeln i The Register innehåller, så som den hämtades, inget svar från Anthropic eller GitHub [3].
Glow Labs metod för att hitta repositorierna beskrivs i dess egen rapport, som är den enda primärkällan för siffrorna; den här artikeln återskapade inte sökningen. Källorna anger inte hur många av de exponerade bilderna som sedan dess har tagits bort.
Prova FireAI från HisnLabs gratis i 17 dagar.