チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「業務でAIエージェントを使っているんでしゅが、フィードバックを送ったら業務データまで送信されてしまうんでしゅか？」
「セッション履歴が外部に送られるって、どういうことでしゅか？」
チップスボス！Kimi-Workっていう業務用AIのフィードバック機能で、セッションデータが丸ごと送られるって本当でしゅか？
ボス本当だ。フィードバックを送ると、直近5件のエージェントセッションデータがZIPファイルとして自動的に添付される。事前の確認画面もなく、何が送られるかを選べない仕組みになっている。
Moonshot AI（月之暗面）が開発する業務用AIエージェントアプリ「Kimi-Work」のWindowsデスクトップ版（バージョン3.1.5）で、フィードバック送信機能を使用すると、ユーザーに無断で直近5件のエージェントセッションデータがZIPファイルとして自動的に添付・送信されることが確認されました。
セッションには直近500件のJSONLレコード・ツールスキーマ・MCPツール一覧などが含まれ、最大約40MBの業務データが送信される可能性があります。
RuntimeWireが調査結果を公開し、コメントを求めたが公開時点でMoonshot AIは回答していませんでした。
この記事ではフィードバック送信時の具体的な動作と、セッションに含まれるデータの種類、企業での利用で注意すべき点をお伝えします。
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
Kimi-WorkのWindowsデスクトップ版では、フィードバック送信時に以下の動作が発生することが確認されています。
フィードバックの送信は明示的なユーザー操作が必要なため、バックグラウンドで自動送信されるわけではありません。
しかしフィードバック画面では送信内容がセッションデータの説明とスクリーンショット欄しか示されず、大量のセッションデータが添付されることを利用者が認識できない状態になっています。
RuntimeWireがコメントを求めましたが、公開時点でMoonshot AIは回答していませんでした。
チップス「フィードバックボタンを押すだけでセッションデータが送られる」って、怖すぎるでしゅ……気づかずに送ってた人もいそうでしゅ。
ボスそうだ。「バグ報告した」だけのつもりが、業務セッションのデータをまとめて渡していた、ということになる。意図的な操作だが、送信内容が見えていない問題だな。
エージェントセッションには通常のチャット履歴より広範な情報が含まれています。
RuntimeWireの調査によると、1セッションにつき最大100件のレコードファイルが含まれ、各ファイルは直近500件のJSONLレコードを格納します。
セッションに含まれる可能性がある情報は以下の通りです。
1セッションで最大約8MB、5セッションで最大約40MBになります。
MCP（Model Context Protocol）を使ったツール統合を行っている場合、外部サービスへの接続情報やAPIの設定情報が記録に含まれる可能性があります。
Moonshot AIのプライバシーポリシーは会話・フィードバック・ログの収集を包括的に規定していますが、製品のUI上でセッションデータの添付について明示的な同意を取得する仕組みはないとRuntimeWireは指摘しています。
| 対象 | 規模 |
|---|---|
| セッション数 | 直近5件（最終更新日時順） |
| レコードファイル | 1セッションにつき最大100件 |
| レコード件数 | 各ファイルに直近500件のJSONL |
| 最大サイズ | 1セッション最大約8MB、5セッションで最大約40MB |
Kimi-WorkはWindowsデスクトップ上でプライベートファイル、ソースコード、シェル出力を扱える業務用エージェントアプリです。
公開時点でMoonshot AIからの回答はなく、後続バージョンのリリースノートにもこの問題への言及はないとされています。
業務データをKimi-Workで扱う際に確認すべき点は以下の通りです。
業務用エージェントアプリのフィードバック機能は「バグ報告」のつもりで使われますが、エージェントセッションには業務上の機密情報が含まれる場合があります。
送信前に何が送られるかを確認する習慣が、情報漏えいを防ぐための基本的な対策です。
ボス「フィードバックを送る」という行為が情報送信であることは当然だが、何が送られるかを明示しないまま大量のデータを収集するのは問題だ。利用規約の範囲内であっても、利用者の期待を外れる設計には注意が必要だな。
チップスわかりましたでしゅ！フィードバックを送る前は必ずセッションを確認するでしゅ！
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
