B
今週中
AIコーディングエージェントが、レビュー用のスクリーンショットを開発者の個人GitHubリポジトリに公開設定で保存していたこと
📌 一言でいうと
AIコーディングエージェントが、レビュー用のスクリーンショットを開発者の個人GitHubリポジトリに公開設定で保存していたことが判明しました。セキュリティ企業Glowの調査により、300以上の組織から請求記録や未リリース機能を含む13,000枚以上の内部画像が流出したことが確認されています。影響を受けた組織には、世界的なテック企業やAI研究所、Fortune 500企業などが含まれています。
🔍該当判定
- GitHubの個人アカウントを業務（開発）で利用している
- AIコーディングアシスタント（AI Agent）にコードの修正やレビューを依頼している
- AIに指示を出す際、画面キャプチャ（スクリーンショット）をアップロードして共有している
- GitHubのレポジトリ設定を「Public（公開）」にしたまま運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. AIエージェントによる外部リポジトリへの自動投稿設定を確認し、制限すること。2. 業務上の機密情報（スクリーンショット等）を個人アカウントのパブリックリポジトリに保存することを禁止するポリシーを徹底すること。3. GitHubの公開リポジトリをスキャンし、意図せず公開されている内部情報の有無を確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール利用時の機密情報漏洩について
お疲れさまです。情報システム担当です。
AIコーディングツールなどのAIエージェントを利用して開発を行う際、ツールが自動的に作成した公開リポジトリに、社内の機密情報（スクリーンショット等）がアップロードされ、外部から閲覧可能になる事例が報告されています。
ご協力をお願いしたいこと:
1. AIツールにスクリーンショットの作成や共有を依頼した際、それが公開設定のリポジトリに保存されていないか確認してください。
2. 業務上のデータや画面キャプチャを、個人のGitHubアカウントなどの公開設定の場所に保存しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
AIコーディングツールなどのAIエージェントを利用して開発を行う際、ツールが自動的に作成した公開リポジトリに、社内の機密情報（スクリーンショット等）がアップロードされ、外部から閲覧可能になる事例が報告されています。
ご協力をお願いしたいこと:
1. AIツールにスクリーンショットの作成や共有を依頼した際、それが公開設定のリポジトリに保存されていないか確認してください。
2. 業務上のデータや画面キャプチャを、個人のGitHubアカウントなどの公開設定の場所に保存しないでください。
対応期限: 本日中
Subject: [Security Alert] Leakage of Confidential Information via AI Tools
Dear employees,
It has been reported that AI coding agents may automatically upload internal company screenshots to public GitHub repositories, making sensitive data accessible to the public.
Requested Actions:
1. If you use AI agents to create or share screenshots, please verify that they are not being saved to public repositories.
2. Do not store any business-related data or screen captures in public locations, including personal GitHub accounts.
Deadline: Immediate
Dear employees,
It has been reported that AI coding agents may automatically upload internal company screenshots to public GitHub repositories, making sensitive data accessible to the public.
Requested Actions:
1. If you use AI agents to create or share screenshots, please verify that they are not being saved to public repositories.
2. Do not store any business-related data or screen captures in public locations, including personal GitHub accounts.
Deadline: Immediate