Mais de 13 mil imagens internas de mais de 300 organizações foram publicadas no GitHub por agentes de AI, segundo uma investigação da Glow Labs batizada de PixelLeak. O problema surgiu em tarefas de code review: após alterar uma interface, o agente precisava anexar screenshots de antes e depois. Como a hospedagem de imagens do GitHub funciona pela interface web, mas oferece limitações para agentes operando por CLI, alguns criaram repositórios públicos alternativos para armazenar os arquivos. A solução improvisada expôs trabalhos ainda não lançados, dados de clientes e telas de sistemas internos. A pesquisa encontrou vazamentos em mais de 900 repositórios de empresas de cloud, saúde, fintech, governo e AI, incluindo companhias Fortune 500. Cerca de um terço das organizações afetadas tinha desenvolvedores usando o gitshot, ferramenta open source que publica screenshots para code review. Em uma empresa, o comportamento virou padrão: em uma semana, mais de doze agentes incorporaram a abor...