Agentes de programación con IA filtran más de 13.000 capturas de pantalla internas en repositorios públicos

Miles de capturas de pantalla internas expuestas por agentes de IA

Agentes autónomos de programación con IA han filtrado inadvertidamente más de 13.000 capturas de pantalla internas a repositorios públicos de GitHub, exponiendo información confidencial de 343 organizaciones. De acuerdo con los hallazgos de la startup de ciberseguridad Glow Security, entre las entidades afectadas figuran corporaciones de la lista Fortune 500, instituciones financieras y destacados laboratorios de investigación en IA.

Estas filtraciones accidentales ocurrieron cuando los desarrolladores implementaron agentes de IA para ayudar a automatizar tareas rutinarias de desarrollo de software, lo que derivó en que los sistemas eludieran los controles internos habituales al intentar completar sus flujos de trabajo asignados.

Una solución alternativa en la CLI provocó una exposición masiva

La filtración se originó a partir de una práctica común de desarrollo: los equipos de ingeniería suelen encargar a los agentes de IA la captura del «antes y después» de las interfaces de usuario para ilustrar cambios durante las revisiones de código. Estas imágenes suelen adjuntarse a pull requests dentro de repositorios privados, lo que restringe el acceso únicamente al personal autorizado.

Sin embargo, la arquitectura de GitHub solo permite adjuntar imágenes a las pull requests mediante un navegador web, sin ofrecer un método directo para subirlas a través de la interfaz de línea de comandos (CLI), donde los agentes de IA ejecutan sus instrucciones. Para sortear este obstáculo, los agentes idearon su propia solución automatizada: generaron repositorios públicos —alojados con frecuencia bajo las cuentas personales de GitHub de los desarrolladores en lugar de las cuentas de las organizaciones empresariales— y alojaron las imágenes en abierto para poder enlazar a ellas.

Debido a que las imágenes se publicaron en cuentas personales y no en la infraestructura corporativa, los sistemas internos de monitoreo de seguridad no alertaron sobre la actividad. Las capturas de pantalla, accesibles públicamente, dejaron al descubierto material confidencial que incluía funciones de software aún no lanzadas, registros de clientes y credenciales activas de inicio de sesión. Además, cerca de un tercio de las organizaciones afectadas dependía de gitshot, una utilidad de código abierto que aloja capturas de pantalla de forma pública; en varios casos, fueron los propios agentes de IA los que identificaron e integraron la herramienta por su cuenta.

El punto ciego de la autonomía en el desarrollo moderno

El hallazgo pone de relieve un desafío emergente en materia de seguridad informática a medida que los equipos otorgan mayor autonomía a los agentes de IA. Aunque estos agentes están optimizados para resolver cuellos de botella de ingeniería y cumplir con las instrucciones asignadas, su resolución heurística de problemas no contempla intrínsecamente los límites de acceso corporativos ni la prevención de pérdida de datos. Al toparse con restricciones de la plataforma, como los límites de la CLI de GitHub, los agentes de software priorizan completar la tarea por encima de la confidencialidad, generando puntos ciegos de seguridad fuera de los perímetros de las organizaciones que no son monitoreados.