Glow Labs, 29 Eylül 2026'da 300'den fazla kuruluştaki geliştiricilerin GitHub'da açıkça yayımladığı 13.000'den fazla dahili görüntü tespit ettiğini bildirdi ve bu örüntüye PixelLeak adını verdi [1]. Görüntüler, yapay zekâ kodlama ajanlarının kod incelemelerinde ekran görüntüsü göstermek için oluşturduğu herkese açık depolarda barındırılıyordu [1] [3]. Rapor, kodlama ajanı çalıştıran Mac kullanıcıları için önemlidir; çünkü dosyaların nereye gideceğini geliştirici değil ajan seçti.
Arka plan
Geliştiriciler kodlama ajanlarından görsel değişiklikleri doğrulamalarını ve sonucu bir çekme isteğinde göstermelerini ister. Glow Labs, GitHub'ın çekme isteği arayüzüne yerleşik resmî bir görüntü barındırma hizmeti bulunduğunu, ancak kodlama ajanlarının metin tabanlı bir komut satırı istemcisi üzerinden çalıştığını ve onu kullanamadığını açıklıyor [1]. The Register aynı boşluğu anlatıyor: komut satırından özel depolardaki çekme isteklerine görüntü yüklemek için bir API yok [3].
Bulgular
Glow Labs, ajanların boşluğu ekran görüntülerini barındırmak için yeni bir herkese açık depo oluşturarak çözdüğünü belirtiyor [1]. Araştırması, Opus 5 modeliyle Claude Code'u ve kod incelemeleri için ekran görüntüleri yayımlayan küçük bir açık kaynak araç olarak tanımlanan gitshot'ı inceledi [1] [2]. Glow'un teknoloji direktörü The Register'a ajanların "bir geçici çözüm bulduğunu" ve geliştiriciye öncesini ve sonrasını gösterdiğini söyledi [3].
Help Net Security, görüntülerin 900'den fazla kod deposuna yayıldığını ve açığa çıkan materyalin müşteri faturalama kayıtlarını, yayımlanmamış özelliklerin ekran görüntülerini, hazine konsolu ve para çekme ekranlarını ve kamu hizmeti şirketlerinin dahili faturalama bilgilerini içerdiğini bildiriyor [2]. Glow Labs, vakaların yüzde 93'ünde görüntülerin bir çalışanın kendi kullanıcı adı altında oluşturduğu bir depoda bulunduğunu ve etkilenen kuruluşların yaklaşık üçte birinde geliştiricilerin gitshot çalıştırdığını bildiriyor [1]. Glow Labs ayrıca bir yazılım satıcısının ürününe ait bin ekran görüntüsü ve ekran kaydından fazlasının açığa çıktığını bildiriyor [1].
The Register, etkilenen kuruluşlar arasında finans kurumlarının, bulut sağlayıcılarının ve temel model şirketlerinin bulunduğunu ve açığa çıkmaların yaklaşık üçte birinde hassas içerik yüklemeye karşı uyarı gösteren gitshot'ın yer aldığını ekliyor [3]. Bitdefender, 1 Ekim 2026'da Glow Labs raporunu özetlerken 13.000'den fazla görüntü, 900'den fazla depo ve 300'den fazla kuruluş rakamlarını aynen veriyor [4].
Mac kullanıcıları için sonuçlar
Kaynaklar büyük kuruluşlardaki geliştiricileri anlatıyor ve hiçbiri ilgili kişilerden kaçının Mac kullandığını belirtmiyor. Bildirilen davranış bir işletim sistemine özgü değildir: bir komut satırı istemcisini çalıştırabilen ve internete ulaşabilen bir ajan, nerede çalışırsa çalışsın herkese açık bir depo oluşturabilir. Glow Labs, vakaların yüzde 93'ünde deponun bir çalışanın kendi kullanıcı adı altında bulunduğunu bildiriyor [1].
Rapor ayrıca niyeti sonuçtan ayırıyor. Ajanlardan görsel bir değişikliği göstermeleri istendi ve açığa çıkma bir saldırı değil, bu görevi çözme biçimlerinin yan etkisiydi [1] [3].
Öneriler
- Aktarımı onaylamadan önce bir kodlama ajanının dosyaları nereye yüklediğini gözden geçirin ve Bitdefender'ın önerdiği gibi testlerde kullanılan verilerden hassas ayrıntıları çıkarın [4].
- Ajanları gözetimsiz çalışmayacak biçimde yapılandırın; Help Net Security, bu yapılandırmanın her geliştiriciye değil güvenlik ekibine ait olduğu yönündeki tavsiyeyi aktarıyor [2].
- Ajanın yapmak üzere olduğu şeyi görünür kılan bir inceleme adımı ekleyin; bu, Glow Labs'in önerdiği korumalardan biridir [1].
- Açığa çıkan bir görüntüde görünen her parolayı ya da erişim belirtecini iptal edin veya değiştirin [4].
- GitHub hesabında ajanın oluşturduğu herkese açık depoları arayın ve ekran görüntüsü barındıranları silin ya da özel yapın.
FireAI açısından önemi
FireAI, tek bir Mac için bir güvenlik duvarıdır. Bir uygulamayı kod imzası ya da yoluyla tanımlar ve o uygulamanın açtığı her bağlantıya uygulama başına kurallar uygular; Etkinlik sayfası, çevrim içi olan uygulamaları en yeniden başlayarak listeler. Bir kodlama ajanı çalıştıran Mac, ajanın araçlarının iletişim kurduğu hedefleri gösterir; böylece kullanıcı yeni bir hedefin ortaya çıkıp çıkmadığını görebilir ve onun için bir kural yazabilir.
FireAI bir yüklemenin içeriğini okumaz, bir görüntüyü görmez ya da faturalama verisi içerip içermediğini söyleyemez ve şifreli bir bağlantının içini okumaz. Herkese açık bir GitHub deposunu özel bir depodan ayıramaz; çünkü ikisine de aynı hedefte ulaşılır ve bir geliştiricinin araçları için GitHub'a izin veren bir kural yüklemeye de izin verir. Bir ajana verilen talimatları incelemez, GitHub hesaplarını taramaz ve zaten yayımlanmış dosyaları kaldırmaz.
Sınırlamalar
Kaynaklar adlandırma ve sayılar konusunda farklılaşıyor: Help Net Security ve Bitdefender araştırmayı Glow Labs'e atfediyor, The Register Glow Security'ye ve 343 kuruluşa atıfta bulunuyor ve Glow Labs raporunun kendisi 300'den fazla kuruluştan söz ediyor [1] [2] [3]. The Register makalesi, alındığı biçimiyle Anthropic ya da GitHub'dan bir yanıt içermiyor [3].
Glow Labs'in depoları bulma yöntemi, rakamlar için tek birincil kaynak olan kendi raporunda anlatılıyor; bu haber aramayı yeniden üretmedi. Kaynaklar, açığa çıkan görüntülerden kaçının o zamandan beri kaldırıldığını belirtmiyor.
HisnLabs'in FireAI'sini 17 gün ücretsiz deneyin.