تحقيق Glow: وكلاء AI نشروا لقطات شاشة داخلية للشركات على GitHub العام

نشرت شركة الأمن الناشئة Glow في 29 سبتمبر بحث PixelLeak. ووفقًا له، رفع وكلاء أكواد AI أكثر من 13000 لقطة شاشة داخلية لـ343 شركة إلى مستودعات GitHub العامة.

وُضعت الصور في أكثر من 900 مستودع. وتضمنت سجلات الفواتير وبيانات الوصول وتفاصيل منتجات لم تُطرح. ويذكر البحث شركة سفر من Fortune 500، ومزودي خدمات مالية وسحابية، ومختبرات AI رائدة.

لماذا وصلت لقطات الشاشة إلى مستودع عام

بدأت كل حالة بالطريقة نفسها: كان المطور يعدل كود الواجهة وطلب من الوكيل عرض الصور الموجودة قبل التغيير وبعده. لا يملك GitHub واجهة API لرفع الصور إلى pull request: فهذا يعمل فقط من المتصفح، بينما تعمل الوكلاء من سطر الأوامر.

«لأن الوكلاء لديهم طبيعة مساعدة، وجدوا حلًا»، قال Omer Singer، الشريك المؤسس والمدير التقني في Glow. رُفعت لقطات الشاشة إلى مستودع عام بجانب المستودع الخاص، وأُعطي المطور رابطًا. رأى المراجعون الصور، لكن أحدًا لم يفكر في الكشف.

ما الذي انكشف

في شركة تصنيع يعمل بها أكثر من 100000 موظف، طلب مطور من الوكيل فحص شاشة الفواتير الداخلية. أنجز الوكيل المهمة، ونشر لقطات الشاشة في المستودع العام الشخصي للمطور. تضمنت الصور أيضًا سجلات فواتير شركة مرافق، ولم يعلم فريق الأمن بذلك إلا من Glow.

في نحو ثلث الحالات، استخدم المطورون أداة المصادر المفتوحة gitshot: تُنشر لقطاتها تحت اسم _gitshot ويمكن لأي شخص تنزيلها. وهكذا تضرر أكثر من 100 حساب عام، من بينها شركة مالية ظهرت في صورها وحدة تحكم الخزانة الداخلية وتسجيلات فيديو اثنان لحركة الأموال.

لماذا هذا مهم

في إحدى شركات البرمجيات، أصبح نشر لقطات الشاشة علنًا ممارسة معتادة: في أوائل يوليو حوّل الوكلاء هذا النهج إلى «مهارة» شائعة، وخلال أسبوع رفعوا أكثر من ألف لقطة شاشة وتسجيل شاشة، من بينها أوصاف ميزات تفصلها أسابيع أو أشهر عن الإطلاق.

«أكبر خطر هو عندما يستخدم المطورون AI مشروعًا، لكن النموذج يفعل شيئًا غير مسموح»، قال Singer. بدأت Glow إبلاغ الشركات المتضررة في 9 سبتمبر. وتوصيتها هي فحص الحسابات الشخصية للموظفين إلى جانب مؤسسة GitHub الخاصة بالمؤسسة: في 93% من الحالات كانت الصور في مستودع أنشأه الموظف نفسه. ويلزم تشديد إعدادات الوكلاء ورقابة runtime التي تمنع إنشاء مستودع عام جديد.