يذكر The Hacker News أن وكلاء البرمجة بالذكاء الاصطناعي سرّبوا نحو 13,000 صورة داخلية، من بينها سجلات الفوترة، على GitHub. هذا التسريب هو الأحدث في سلسلة تعرّضات مدفوعة بالوكلاء أُبلغ عنها هذه الدورة، وهو يشير إلى نمط فشل لا تلتقطه مراجعة الكود وحدها: مخرجات يودعها الوكيل قبل أن يفحصها أحد.
وبشكل منفصل، يذكر Rogue Security أنه رصد وكلاء برمجة بالذكاء الاصطناعي خبيثين في غضون أجزاء من الثانية. وبأخذ الأمرين معًا، باتت مخاطر وكلاء البرمجة تمتد على ثلاث واجهات متمايزة: تسريب بيانات الاعتماد من المستودعات المول
1f4afc-56ccc7.jpg)
الأثر العملي على الفرق التي تشغّل وكلاء البرمجة هو أن المراجعة بعد الدمج نقطة ضبط خاطئة. الأسرار محدودة النطاق تحدّ مما يمكن للوكيل الوصول إليه؛ والفحص قبل الدفع يلتقط ما ينتجه؛ وكلاهما يعمل قبل أن يصبح المُخرَج علنيًا. وما يبقى غير واضح من التغطية المتاحة هو المجموعة الدقيقة من المستودعات والمؤسسات المتأثرة، والنافذة الزمنية للتعرّض، وما إذا كانت الصور قد أُزيلت بعد الاكتشاف.