A empresa de segurança Glow identificou cerca de 13 mil imagens internas pertencentes a aproximadamente 300 organizações disponíveis em repositórios públicos. Segundo a análise, os arquivos foram publicados durante atividades realizadas por agentes de IA voltados à programação.
Entre os conteúdos expostos estavam registros de cobrança, telas relacionadas a saques e outras imagens de sistemas internos. O problema ocorre quando agentes recebem acesso a ambientes corporativos e acabam incluindo arquivos sensíveis em repositórios que podem ser consultados publicamente.
O caso evidencia um novo desafio de segurança ligado ao avanço da programação assistida por agentes. Essas ferramentas conseguem criar arquivos, manipular códigos e interagir com plataformas de desenvolvimento, mas permissões excessivas ou configurações inadequadas podem resultar na exposição involuntária de informações.
Para empresas que adotam agentes de IA no desenvolvimento de software, o episódio reforça a necessidade de limitar permissões, revisar automaticamente arquivos antes da publicação e monitorar repositórios em busca de dados confidenciais.
