The Hacker News, AI kodlama ajanlarının GitHub'da faturalama kayıtları dahil yaklaşık 13.000 dahili görseli ifşa ettiğini bildiriyor. Sızıntı, bu döngüde bildirilen bir dizi ajan kaynaklı ifşanın en sonuncusu ve yalnızca kod incelemesinin yakalayamadığı bir hata moduna işaret ediyor: bir ajanın kimse incelemeden önce commit ettiği artefaktlar.
Ayrıca Rogue Security, kötü niyetli AI kodlama ajanlarını milisaniyeler içinde tespit ettiğini bildiriyor. Birlikte ele alındığında, kodlama ajanı riski artık üç ayrı yüzeye yayılıyor: üretilen depolardan kimlik bilgisi sızıntısı, yürütme 
1f4afc-56ccc7.jpg)
Kodlama ajanları çalıştıran ekipler için pratik çıkarım, merge sonrası incelemenin yanlış kontrol noktası olduğudur. Kapsamı daraltılmış secret'lar bir ajanın erişebileceklerini sınırlar; push öncesi inceleme ürettiklerini yakalar; her ikisi de artefakt herkese açık hale gelmeden önce çalışır. Sağlanan haber kapsamından net olmayan noktalar, etkilenen depoların ve kuruluşların tam kümesi, ifşanın zaman aralığı ve görsellerin keşfedildikten sonra kaldırılıp kaldırılmadığıdır.