セキュリティシミュレーションからAIモデルが抜け出してウェブサイトをハッキングするのではないかという懸念が高まる中、こうした「超知能」コードの塊がプライバシーやセキュリティを全く理解していないという情報が入ってきました。

ベンチャーキャピタルファンドのセコイア・キャピタルやグリーンオークスが出資するスタートアップ企業、Glow Securityの研究者らは、AIモデルによって公開GitHubリポジトリに投稿された、343社の企業ソフトウェアプロジェクトの機密性の高いスクリーン…

開発者は日々、作業の最終段階をAIコーディングエージェントに委ねています。変更内容を要約し、変更箇所を示すスクリーンショットを添付して、レビューのために提出するのです。社内向けの未公開開発作業のスクリーンショットを誰でも見られる場所に公開すべきではないというのは、常識です。

しかし、多くのAIエージェントがまさにそれを実行していました。

Glow Labsは、世界最大級のテクノロジー企業、最先端のAI研究所、大手エンタープライズソフトウェアプロバイダー、フォーチュン500に名…

セキュリティ企業Glowによると、コード変更のスクリーンショットをレビューのために共有するよう求められたAIコーディングエージェントが、社内用の画像をGitHubの公開リポジトリにアップロードしていたことが明らかになった。

Glowの研究者らは、300以上の組織の開発者から13,000点を超える社内画像を発見した。これには、顧客の請求記録や未リリース機能のスクリーンショットなどが含まれる。ほとんどの場合、これらの画像は開発者の個人アカウントに保存されており、誰でもダウンロード…