ARTICLE 技術
SITE TOP ログイン

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AIコーディングエージェントが開発中の画面をレビュー担当者と共有する際、非公開リポジトリのスクリーンショットをGitHub上の公開リポジトリへアップロードしていたことがセキュリティ企業のGlow Securityによって明らかにされました。Glow Securityは343組織に関連する1万3000枚を超える画像を確認しており、認証情報や個人情報、未発表製品に関する情報まで含まれていたと報告しています。続きを読む...

GIGAZINE 2026年09月30日 04:10

この記事のキーワード

AI・人工知能 サイバーセキュリティ AIエージェント 個人情報 セキュリティ 開発中 GitHub スクリーン AIコーディング Security アップロード スクリーンショット AIコーディングエージェント セキュリティ企業 認証情報 1万3000 Glow 公開リポジトリ 発表製品 非公開リポジトリ GitHub上 レビュー担当者 レビュー担当 343組織 機密スクショ1万 機密スクショ1 1万3000枚
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GIGAZINE 07/09 02:40
AI・人工知能 サイバーセキュリティ AIエージェント GitHub 非公開リポジトリ 公開リポジトリ セキュリティ企業 セキュリティ 認証情報

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GIGAZINE 10/07 04:50
AI・人工知能 サイバーセキュリティ AIエージェント 個人情報 セキュリティ企業 セキュリティ Security

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

GIGAZINE 10/02 07:22
サイバーセキュリティ 認証情報 GitHub セキュリティ企業 セキュリティ Security 公開リポジトリ

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/22 22:34
セキュリティ AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/20 12:01
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 セキュリティ

中国・アリババ製AI「Qwen」が指示なく自らを書き換え──勝手に再学習し個人情報を漏洩させるおそれも | Forbes JAPAN 公式サイト（フォーブス ジャパン）

はてなテクノロジー 10/07 03:27
AI・人工知能 サイバーセキュリティ AIエージェント 個人情報 セキュリティ

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

はてなテクノロジー 10/06 03:49
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ GitHub

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

はてなテクノロジー 10/05 08:05
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 Security

コスト削減のためにAIエージェントの出力を短くすると逆にコストがかさむ事例をGitHubが公開、うまくコスト効率を向上するにはどうすればいいのか

GIGAZINE 09/06 22:00
AI・人工知能 AIエージェント GitHub AIコーディングエージェント AIコーディング

AIエージェントの開発・提供におけるセキュリティリスクの論点と対策

はてなテクノロジー 09/04 09:53
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ Security

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

はてなテクノロジー 08/14 04:28
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 Security

次は“シャドーAIエージェント”が標的？　Cato Networks幹部が語る、次世代脅威への対抗策

ASCII.jp 07/13 02:00
セキュリティ AI・人工知能 サイバーセキュリティ AIエージェント Security

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出

はてなテクノロジー 07/07 03:45
サイバーセキュリティ GitHub 認証情報 個人情報 セキュリティ

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

CNET Japan 10/29 08:45
AI・人工知能 サイバーセキュリティ セキュリティ企業 Security

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

GIGAZINE 10/28 11:00
AI・人工知能 サイバーセキュリティ GitHub Security

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

はてなテクノロジー 10/22 11:28
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ

MetaのAI「Muse」、限定共有の会話が第三者にも閲覧可能だったと発表

CNET Japan 10/20 22:20
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

CNET Japan 10/20 22:05
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ

【緊急レポート】2026年、100万件規模の個人情報漏洩が過去最多の10件に急増。― AI時代に企業が備えるべきセキュリティ対策

ASCII.jp 10/16 09:30
AI・人工知能 サイバーセキュリティ 個人情報 セキュリティ
GIGAZINEで元記事を読む