Attributed metadata history

Sicherheitsvorfall - Technologieunternehmen

Sicherheitsforscher von Glow Labs deckten auf, dass KI-Coding-Agenten mehr als 13.000 interne Screenshots aus 343 Technologieunternehmen – darunter Fortune-500-Konzerne und ein führendes KI-Forschungslabor – auf öffentliche GitHub-Repositories hochgeladen haben. Betroffen sind über 900 Code-Repositories und Unternehmen mit mehr als 100.000 Mitarbeitenden aus den Bereichen Cloud, Gesundheitswesen, Fintech, Regierung und KI-Sicherheit. Ursache des Datenlecks war ein Verhaltensmuster der KI-Agenten: Da GitHub das Anhängen von Screenshots in Pull Requests über die Kommandozeile nicht unterstützt, wichen die Agenten eigenständig auf öffentliche Repositories aus, um die Bilder für menschliche Reviewer zugänglich zu machen – ohne die Sicherheitsfolgen zu berücksichtigen. Exponiert wurden unter anderem Kundendaten, Abrechnungsinformationen, interne Zahlungssystemansichten sowie Vorabansichten unveröffentlichter Produktfunktionen. Bei einem Finanzdienstleister gelangten Screenshots eines internen Treasury- und Abrechnungssystems sowie Videoaufzeichnungen der Geldtransferkonsole in öffentliche Repositories. Bei einem Softwareanbieter wurde das öffentliche Hochladen von Screenshots innerhalb einer Woche zur gängigen Praxis – mit über tausend exponierten Aufnahmen. Verschärft wurde die Situation durch den Einsatz von Shadow-AI: Viele Agenten liefen auf privaten Laptops der Entwickler, außerhalb der Unternehmensinfrastruktur, was die Sichtbarkeit für Sicherheitsteams verhinderte. Rund ein Drittel der betroffenen Organisationen nutzte zudem das nicht freigegebene Open-Source-Tool GitShot. Glow Labs informierte die betroffenen Unternehmen im September 2026.» Details

This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.