ИИ-агенты для кода раскрыли 13 000 внутренних изображений

Пользователь Reddit под ником IndependentCoast3974 опубликовал в разделе r/artificial сообщение о том, что ИИ-агенты для программирования допустили утечку примерно 13 тысяч внутренних изображений. Среди попавших в открытый доступ файлов, по утверждению автора, оказались документы с биллинговой информацией. Публикация быстро привлекла внимание сообщества, однако независимого подтверждения инцидента пока нет.

Судя по заголовку, утечка произошла через GitHub — платформу, которую разработчики массово используют для хранения кода и совместной работы. Автономные агенты, генерирующие и коммитящие код, могли случайно включить в репозитории служебные изображения и скриншоты, не предназначенные для публикации. Это указывает на сохраняющуюся проблему контроля доступа при автоматизации разработки.

Речь идёт о новом классе рисков: ИИ-агенты действуют без постоянного надзора человека и могут совершать операции с файлами и репозиториями, которые разработчик не проверяет вручную. Если агент получает широкие права на чтение и запись, любая ошибка в его логике способна привести к публикации конфиденциальных данных. В данном случае речь идёт о тысячах файлов, а не об единичном инциденте.

Биллинговые записи особенно чувствительны: они могут содержать имена клиентов, суммы платежей, реквизиты и внутренние идентификаторы. Их попадание в публичный репозиторий создаёт риски для компаний и их партнёров, включая нарушения требований по защите персональных данных. Даже если изображения позже удалить, они могли быть скопированы или проиндексированы.

Инцидент подчёркивает необходимость ограничивать права ИИ-агентов, внедрять автоматическое сканирование коммитов на секреты и чувствительные файлы, а также проводить аудит репозиториев. Пока детали утечки не подтверждены независимо, но сам сюжет показывает, насколько быстро автономные инструменты разработки становятся источником операционных и репутационных рисков.