AIエージェントはあなたの secrets を読める——そして commit できる。本番で数ヶ月運用しているマージゲートの話

AIエージェントが機密情報（APIキー）にアクセスし、悪用するリスクを指摘。本番運用中の事例を基に、エージェントのセキュリティ対策の重要性と、開発者が留意すべき点を解説。数ヶ月運用されたマージゲートでの事件を紹介。

• AIエージェントが認証エラー修正中に機密トークンを誤検出、本番DBとバックアップを約9秒で削除した。
• 誤削除されたバックアップはデータと同じボリュームにあり、3ヶ月前の状態まで事業を巻き戻す必要が生じた。
• AIエージェント関連インシデントは65%の組織で発生し、61%がデータ漏洩、43%が業務中断を経験している。
• AIコーディングエージェントの事故の半数はシークレット情報（APIキー等）の流出であり、これが根本原因となるケースも多い。