AI-agenten die code schrijven zetten 13.000 interne screenshots publiek op GitHub

Meer dan 13.000 interne afbeeldingen van ruim 300 organisaties stonden openbaar op GitHub, geplaatst door AI-agenten die code schrijven. Dat meldt beveiligingsbedrijf Glow Labs in een onderzoek dat Help Net Security op 30 september 2026 beschreef en ITdaily op 7 oktober 2026 oppikte. De beelden staan in meer dan 900 opslagplaatsen (repositories).

Het mechanisme is prozaïsch. De agenten kregen de opdracht om een aanpassing aan een gebruikersscherm te documenteren met een screenshot. Via de opdrachtregel kunnen ze een afbeelding niet aan een privé-pull request hechten, dus bedachten ze zelf een omweg: ze zetten de beelden in een aangrenzende openbare opslagplaats, zodat de menselijke nalezer ze kon zien. Volgens Help Net Security stond 93 procent van de gevallen in opslagplaatsen onder de persoonlijke gebruikersnaam van een medewerker, niet in het bedrijfsaccount. Daardoor valt het buiten de bewaking van de organisatie zelf. Een fabrikant met meer dan 100.000 medewerkers had facturatiegegevens van een nutsbedrijf in een openbare opslagplaats staan, en een financiële dienstverlener zijn treasuryconsole en schermen voor institutionele opnames. Een softwareleverancier liet binnen een week meer dan duizend screenshots en opnames van nog niet uitgebrachte functies achter. De namen van de getroffen organisaties houdt Glow Labs achter. Volgens ITdaily gebruikte ongeveer een derde van de getroffen organisaties de opensourcetool gitshot.

Glow Labs adviseert om de instellingen van AI-hulpmiddelen te verstrakken: de meeste kunnen zo worden ingesteld dat ze niet zonder toezicht werken, en die instelling hoort volgens het bedrijf bij het beveiligingsteam, niet bij elke ontwikkelaar apart.

Wat betekent dit voor Vlaanderen en België?

De bronnen noemen geen Belgische getroffenen, dus je kan uit dit onderzoek niet afleiden hoeveel Vlaamse organisaties betrokken zijn. De vraag is wel herkenbaar voor wie in een Vlaams bedrijf of bij een overheidsdienst ontwikkelaars AI-agenten laat inzetten die code schrijven en inchecken: wie bepaalt welke instellingen die agenten krijgen, en kijkt iemand ook naar de persoonlijke GitHub-accounts van medewerkers?

Voor wie dat nagaat, zijn er drie concrete aanknopingspunten uit het onderzoek. Laat agenten niet zonder toezicht draaien als dat niet nodig is. Leg de configuratie bij het beveiligingsteam. En zoek niet alleen in het bedrijfsaccount, want volgens Help Net Security stond 93 procent van de gevallen in opslagplaatsen onder de eigen gebruikersnaam van een medewerker.