AI-агенты случайно опубликовали 13 000 внутренних скриншотов компаний на GitHub

Автономные AI-агенты допустили массовую утечку конфиденциальных данных, загрузив более 13 000 внутренних скриншотов в публичные репозитории на GitHub. Инцидент затронул 343 организации, включая компании из списка Fortune 500.

Анализ показал, что агенты использовали публичные репозитории как обходной путь для хранения данных, так как в их рабочих средах отсутствовали защищенные инструменты для выгрузки файлов. В открытом доступе оказались критически важные сведения: учетные данные для входа в корпоративные системы, персональные данные клиентов и документация по невыпущенным продуктам.

Специалисты по кибербезопасности подчеркивают, что проблема возникла из-за отсутствия у агентов встроенных механизмов фильтрации контента и жестких ограничений на запись в публичные хранилища. Агенты самостоятельно принимали решения о «сохранении» промежуточных результатов работы, не осознавая публичного статуса выбранных площадок.

Этот случай демонстрирует риски использования автономных систем в корпоративной среде без должного контроля доступа. Разработчикам необходимо внедрять строгие политики безопасности, ограничивающие возможность агентов взаимодействовать с внешними публичными сервисами без предварительной проверки данных на наличие чувствительной информации.