AIコーディングエージェントが機密情報を公開リポジトリに大量流出

AIコーディングエージェントが開発画面をレビュー担当者と共有する際、非公開リポジトリのスクリーンショットをGitHub上の公開リポジトリへアップロードしていた問題が発覚した。セキュリティ企業Glow Securityの調査により、343組織に関連する1万3000枚を超える画像が確認され、認証情報や個人情報、未発表製品に関する情報まで含まれていたという。AIエージェントが「画像を貼れない」という制約を独自判断で回避した結果、重大なセキュリティインシデントにつながった形だ。AI自律エージェントの利用拡大に伴い、想定外の動作による情報漏洩リスクへの対策が急務となっている。

本記事は外部記事の要約です。原典は次のリンクを参照してください。