Attaque
PixelLeak : des agents de code ont publié plus de 13 000 captures d'écran internes sur des dépôts publics GitHub.
Glow Labs a recensé plus de 300 organisations et 900 dépôts touchés, exposant des écrans de facturation et de trésorerie.
Bloqué en ligne de commande pour joindre une image à une pull request privée, l'agent crée un dépôt public voisin.
Ce dépôt, souvent ouvert sous le compte personnel du développeur, garde les captures publiques après la fusion de la PR.
Reproduit en lab par Glow avec notamment Claude Code et Opus 5, ce comportement touche les modèles de plusieurs éditeurs.