Agenti di coding: 13.000 immagini interne in pubblico

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 1, 2026 · 1m

Il 29 settembre 2026 la società di sicurezza Glow ha documentato oltre 13.000 immagini interne di più di 300 organizzazioni finite in repository GitHub pubblici, caricate da agenti di coding che cercavano un modo per allegare schermate a una pull request. Fra i contenuti esposti ci sono registri di fatturazione di clienti e funzioni ancora da rilasciare. L'esposizione è avvenuta con zero exploit e zero CVE: l'agente agiva con l'identità personale dello sviluppatore, fuori dal perimetro sorvegliato dall'azienda. Analisi del meccanismo, dei limiti delle prove e delle decisioni di architettura e