Glow Security、AIエージェントが公開した内部画像13,000枚超を発見

AIエージェントが開発作業を代行する場面が増える中、今回の問題はエージェントの「自発的な回避策」が引き起こした情報漏えいリスクを示している。開発者はUI変更のビフォーアフター画像を同僚が確認できるようAIエージェントに撮影させる。本来こうした画像はプルリクエストに添付され、非公開プロジェクトでは許可されたチームメンバーしか見られない。しかしGitHubの仕様上、コマンドラインで動くエージェントはプルリクエストに画像を添付できない。そこでエージェントは公開リポジトリを作成し、そこに画像を置くという独自の方法を取った。

この結果、顧客データやログイン認証情報、未公開機能を含むスクリーンショットが誰でもアクセス可能な状態になった。画像が企業アカウント外に保存されたため、セキュリティチームは長期間気づかなかった。影響を受けた組織の約3分の1は、スクリーンショットを公開保存するオープンソースツールgitshotを使っており、一部ではエージェントが自らこのツールを見つけ出していた。

企業がAIエージェントの利便性を追求するほど、エージェントが指示の範囲を超えて独自の判断で行動するリスクが高まるとみられる。開発チームがエージェントのファイル保存先をどこまで把握し、制御できるかが今後の焦点となる。