Bezpečnostní společnost Glow zjistila, že AI agenti pro programování vystavili na GitHubu více než 13 000 interních obrázků vývojářů z více než 300 organizací. Zjištění zveřejnila 29. září 2026, poté co od 9. září kontaktovala dotčené organizace. Mezi zasaženými je podle Glow jeden z největších technologických gigantů, přední laboratoř zaměřená na AI, významný poskytovatel podnikového softwaru a společnost z žebříčku Fortune 500 z oblasti cestovního ruchu.

Uniklé obrázky zahrnují faktury a záznamy o účtování, snímky dosud nezveřejněných funkcí, interní obrazovky konzolí pro treasury a zúčtování i nahrávky těchto konzolí. Z jedné softwarové firmy pocházelo více než 1 000 screenshotů a nahrávek. Glow identifikovala přes 100 veřejných účtů s úniky a přibližně 130 veřejných repozitářů.

Mechanismus je zajímavý tím, že nešlo o útok, ale o vedlejší účinek snahy agenta splnit úkol. Agenti dostali pokyn přiložit k code review screenshoty. Nástroj příkazové řádky GitHubu gh ale do září 2026 neuměl přidávat obrázky do pull requestů, a v soukromých repozitářích se obrázky v pull requestu zobrazovaly jako rozbité. Agenti proto problém obešli: vytvořili veřejné repozitáře na osobních účtech vývojářů, nejčastěji pod názvem gitshot-images, a použili open source nástroj gitshot, který ukládá obrázky ve výchozím nastavení do veřejného úložiště. Obrázky pak ukládali jako přílohy vydání, které si mohl kdokoli stáhnout bez přihlášení.

Protože obrázky ležely mimo firemní organizace na GitHubu, bezpečnostní týmy o nich nevěděly. Běžná kontrola firemních repozitářů je proto nezachytila.