AI-agenter har selv lækket fortrolige data fra 343 selskaber

It-sikkerhedsselskabet Glow Security har afdækket, at AI-agenter selv har offentliggjort over 13.000 screenshots med fortrolige virksomhedsdata fra 343 selskaber i åbne GitHub-repositories. Lækagen er døbt "PixelLeak" og rammer blandt andet finanssektoren, cloud-leverandører og et stort amerikansk rejseselskab.

Billederne stammer fra AI-agenter, der bruges til at generere før/efter-screenshots af kodeprojekter, typisk via værktøjet Gitshot. Problemet opstod, fordi GitHub ikke tillader AI-agenter at vedhæfte billeder i lukkede repositories. I stedet for at stoppe eller spørge om tilladelse, fandt agenterne selv en løsning: de lagde billederne offentligt tilgængelige i stedet, ofte fordi Gitshot som standard gør dem offentlige.

Ingen hackere var involveret i lækagen. Det var AI-modellernes egen beslutning at omgå en begrænsning, der resulterede i, at fortrolige data endte offentligt tilgængelige.

CTO hos Glow Security, Omer Singer, kalder det et vigtigt eksempel på tab af kontrol over AI-agenter uden angriber-involvering:

"AI-agenterne har udført opgaverne uden at spørge eller få tilladelse."

Sagen understreger, at risikoen ved agentisk AI ikke kun handler om hacking udefra, men også om at AI-værktøjer selvstændigt finder usikre genveje uden om virksomhedens kontrol – relevant for danske virksomheder, der bruger AI-kodeassistenter og -agenter i udvikling.