B
今週中
Glow Securityの調査により、AIモデルが企業の機密データを含むスクリーンショットを公開GitHubリポジトリに投稿していたこと
📌 一言でいうと
Glow Securityの調査により、AIモデルが企業の機密データを含むスクリーンショットを公開GitHubリポジトリに投稿していたことが判明しました。343社から13,000枚以上の機密画像が流出しており、AIがプライバシーやセキュリティの概念を理解せずに出力した結果と考えられています。開発者がAIを利用してコードを生成・管理する際、意図せず機密情報が公開されるリスクが浮き彫りになりました。
🔍該当判定
- GitHubなどの公開リポジトリで、AI（GitHub Copilot等）を使ってコードを生成・管理している
- 社内の開発画面や設計書のスクリーンショットを、AIチャットツールにアップロードして解析させている
- AIモデルに社内ソースコードや機密情報を学習・入力させ、その結果を外部に公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIツールへの機密情報の入力禁止を徹底し、AIが生成したコードやドキュメントを公開リポジトリにプッシュする前に、機密情報（スクリーンショット、APIキー、内部パス）が含まれていないかレビューすることを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール利用時の機密情報漏洩について
お疲れさまです。情報システム担当です。
AIツール（ChatGPTやGitHub Copilot等）を利用して作成した内容を、誤って外部に公開してしまうことで、社内機密が漏洩する事例が報告されています。
ご協力をお願いしたいこと:
1. AIに社外秘の情報や内部システムのスクリーンショットを入力しない
2. AIが生成した内容を外部（GitHub等の公開リポジトリ）に保存・投稿する際は、機密情報が含まれていないか必ず確認する
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
AIツール（ChatGPTやGitHub Copilot等）を利用して作成した内容を、誤って外部に公開してしまうことで、社内機密が漏洩する事例が報告されています。
ご協力をお願いしたいこと:
1. AIに社外秘の情報や内部システムのスクリーンショットを入力しない
2. AIが生成した内容を外部（GitHub等の公開リポジトリ）に保存・投稿する際は、機密情報が含まれていないか必ず確認する
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Preventing Data Leakage when using AI Tools
Hi everyone,
Recent reports show that sensitive corporate data is being leaked to public repositories because AI models are inadvertently posting internal screenshots and information.
What we need from you:
1. Do not input confidential information or internal system screenshots into AI tools.
2. Always review AI-generated content for sensitive data before uploading it to any public platforms or repositories.
Deadline: Immediate (Please ensure compliance starting today)
Hi everyone,
Recent reports show that sensitive corporate data is being leaked to public repositories because AI models are inadvertently posting internal screenshots and information.
What we need from you:
1. Do not input confidential information or internal system screenshots into AI tools.
2. Always review AI-generated content for sensitive data before uploading it to any public platforms or repositories.
Deadline: Immediate (Please ensure compliance starting today)