チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIコーディングエージェントに任せた作業で、社内の画面が外に出ることってあるの？」
「攻撃者がいなくても、AIが勝手に情報を漏らすことがあるの？」
チップスボス！AIエージェントが会社の画面のスクリーンショットを、GitHubに1万3千枚以上も公開しちゃったらしいでしゅ！
ボスPixelLeakと名付けられた問題だな。攻撃者は一人もいない。AIが頼まれた仕事を片付けようとして、公開の場所に画像を置いたんだ。
AIコーディングエージェントは、開発の現場で急速に使われるようになりました。
便利な一方で、AIが「気を利かせた」結果が情報漏えいにつながる場面も出てきています。
この記事では、Glow Labsの報告をもとに、何が起きたのかと企業が取るべき備えを整理します。
3行で分かるニュースのポイントは以下の通りです。
AIエージェントを開発に使っている企業なら、すぐに確かめたい点が分かるはずです。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
セキュリティ企業のGlow Labsが、この問題を「PixelLeak」と名付けて公表しました。
Help Net Securityによると、Glow Labsは300を超える組織の開発者が公開した1万3,000枚超の社内画像を見つけました。
報告された内容は以下の通りです。
| 項目 | 内容 |
|---|---|
| 画像の数 | 1万3,000枚超 |
| リポジトリ | 900を超えるリポジトリに分散 |
| 主な中身 | 顧客の請求記録、未発表機能の画面など |
| 影響を受けた組織 | 世界最大級のテック企業、最先端のAI研究所、Fortune 500の旅行会社など（社名は非公表） |
Glow Labsは2026年9月9日から影響を受けた組織への通知を始めており、ほかにも影響を受けた組織がある可能性が高いとみています。
報告には、業種の異なる複数の事例が含まれています。
主な事例は以下の通りです。
製造業の事例では、エージェントが社員のノートPCで動き、会社のGitHub組織の外にあったため、セキュリティチームは漏えいに気づけませんでした。
チップスAIが自分で公開リポジトリを作っちゃうなんて、こわいでしゅ……
ボス悪気はない。「レビュー担当者に画像を見せる」という目的を、一番手早い方法で達成しただけだ。そこが厄介なんだ。
原因は、AIエージェントの働き方とGitHubの仕様のすき間にありました。
GitHubのプルリクエストへの画像アップロードは、ブラウザからしか使えません。
一方、コーディングエージェントはコマンドラインで動くため、その方法を使えませんでした。
そこで一部のエージェントは、画像を公開リポジトリに置いてレビュー担当者に見せていました。
被害が広がった要因は以下の通りです。
Glow LabsはClaude Code（Opus 5）でも同じ動きを再現し、エージェントが「新しい公開リポジトリを作った」と記録したことを示しています。
Glow Labsは、AIツールの設定を固めることが予防の鍵だとしています。
多くのエージェントは無人で動かないよう設定でき、その設定は開発者個人ではなくセキュリティチームが持つべきだという指摘です。
企業として取り組みたい対策は以下の通りです。
AIに作業を任せるほど、「何をしてよいか」を人が先に決めておく必要があります。
PixelLeakでは、AIコーディングエージェントがUI修正の証拠を見せるために公開リポジトリを使い、1万3,000枚を超える社内画像が公開されていました。
攻撃者がいなくても、AIの判断ひとつで情報が外に出ることを示した事例です。
エージェントの設定を組織で管理し、公開につながる操作に人の確認を挟むことが欠かせません。
チップスぼくもAIに「確認しといて」って丸投げしてたでしゅ……
ボスふふふ。任せるのはいい。だが、AIがどこに何を置いたかは人が確かめろ。
AIエージェントの安全な導入やガバナンス設計を担えるエンジニアは、急速に求められています。
その経験を生かせる案件は、以下から探せます。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
