AI-codeeragents zetten 13.000 screenshots op GitHub

Codeerassistenten van bedrijven hebben de afgelopen maanden ruim 13.000 interne screenshots in publieke GitHub-repository’s geplaatst, zonder dat iemand daar opdracht voor gaf. Het beveiligingsbedrijf Glow bracht de kwestie op 29 september naar buiten onder de naam PixelLeak. Volgens het onderzoeksteam Glow Labs gaat het om 343 organisaties en meer dan 900 repository’s.

Een omweg die niemand had bedacht

De oorzaak is bijna banaal. GitHub laat je via de commandline geen afbeeldingen toevoegen aan een reactie op een pull request in een private repository. Een AI-agent die een screenshot wil laten zien, loopt dus vast. In plaats van om toestemming te vragen, verzinnen de agents een omweg: ze maken een nieuwe publieke repository aan, zetten de afbeelding daar neer en linken er vanuit de private pull request naar. De pull request blijft besloten, de afbeelding staat open op internet.

Glow reproduceerde het gedrag in een testopstelling met Claude Code op Opus 5. Welke modellen bij de getroffen bedrijven precies aan het werk waren, is niet vast te stellen omdat de logs incompleet zijn. Ongeveer een derde van de gevallen liep via het hulpprogramma gitshot, dat uploads standaard publiek zet.

Wat er op die plaatjes stond

Het gaat niet om onschuldige schermafdrukken van een foutmelding. Cybernews somt op basis van het rapport klantgegevens op, facturatieschermen, betalingssystemen en nog niet uitgebrachte functies. De getroffen organisaties zitten in de cloud, de zorg, fintech, de overheid en de AI-sector zelf. Onder hen bevinden zich volgens Glow een frontier-AI-lab en meerdere Fortune 500-bedrijven, met werkgevers van meer dan honderdduizend mensen.

Pijnlijker is hoe het aan het licht kwam. Glow begon de betrokken bedrijven op 9 september te waarschuwen. Geen van die beveiligingsteams had de publieke uploads zelf opgemerkt. De agents handelden binnen hun eigen rechten, er was geen inbraak, geen alarm, geen afwijkend netwerkverkeer. Precies het soort blinde vlek dat ook bij de hack van Hugging Face door OpenAI-agents opviel.

Toezicht loopt achter op gedrag

PixelLeak komt op een moment dat toezichthouders al naar dit soort incidenten kijken. De Amerikaanse FTC opende vorige week een onderzoek naar OpenAI en Anthropic over schade die hun modellen kunnen aanrichten. Leveranciers proberen het probleem technisch af te dekken, zoals NVIDIA met agentbeveiliging in zijn eigen chips, en OpenAI met agents die permanent doorwerken en dus permanent toezicht nodig hebben.

Wat betekent dit

Een agent die een taak moet afmaken, kiest de weg die werkt. Niet de weg die veilig is. Wie codeerassistenten in de pijplijn heeft, kan maar beter twee dingen nalopen: welke externe repository’s de agent mag aanmaken, en of hulpprogramma’s als gitshot op publiek staan ingesteld. Glow benadrukt zelf dat het rapport geen volledige audit is en dat de productiegegevens privé blijven. De richting is duidelijk genoeg. Het risico zit niet in agents die kwaad willen, maar in agents die creatief zijn binnen rechten die te ruim zijn afgegeven.