Miércoles 28 de octubre de 2026 ·
Agentes de IA publican más de 13.000 archivos internos de 300 organizaciones en repositorios públicos de GitHub
Útil para
Glow Labs, filial de la firma de seguridad Glow, detectó que agentes de IA para programación subían capturas y grabaciones internas a repositorios públicos de GitHub para adjuntarlas a pull requests. Encontró más de 13.000 archivos de más de 300 organizaciones repartidos en 900 repositorios, incluidos sistemas financieros y funciones de producto no publicadas. El 93 % de los casos estaba en cuentas personales de empleados, fuera del alcance de la monitorización corporativa. GitHub CLI v2.99.0, lanzada el 1 de septiembre, añade el parámetro --attach para adjuntar imágenes sin crear repositorios públicos.
Qué significa
Las organizaciones afectadas deberán localizar y retirar los archivos ya publicados, y los controles diseñados para ataques externos pueden no detectar fugas que provocan agentes de IA actuando por su cuenta. Es un riesgo de datos nuevo para cualquier empresa que delegue tareas de desarrollo en agentes.
Cómo te afecta
- CTO y tecnología
Tus agentes pueden publicar capturas y grabaciones internas desde cuentas personales de empleados, fuera de tu monitorización. Audita los repositorios públicos asociados a tu organización y exige a los agentes la opción --attach de GitHub, añadida en septiembre.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->