AIコーディングエージェント、AIが生成したコード、バイブコーディングで作られたアプリに関する事故と報告を108件集めました。AIによるデータ消失・破壊が60件、セッション・履歴の消失が25件、AIの悪用が7件、シークレット・認証情報の露出が5件などです。108件のうち84件は利用者による未検証の報告で、各行に根拠と確度を示しています。
報告・報道された影響の範囲で、事例を7段階に分けています。製品や会社の評価ではありません。
被害の大きさの厳密な比較ではありません。破線の枠は、未検証の報告など、確定していない事例です。
一覧・絞り込みへ| 区分 | 件数 |
|---|---|
| Claude Code | 34 |
| Codex | 36 |
| Gemini CLI | 14 |
| その他 | 25 |
複数の製品に該当する事例は、それぞれに数えています。
| 区分 | 件数 |
|---|---|
| AIによるデータ消失・破壊 | 60 |
| セッション・履歴の消失 | 25 |
| AIの悪用 | 7 |
| シークレット・認証情報の露出 | 5 |
| サプライチェーン | 4 |
| 不正アクセス・情報流出 | 3 |
| 改ざん・不正操作 | 3 |
| 誤送信・誤公開 | 1 |
Cursor 上で動く AI コーディングエージェント(Anthropic の Claude Opus 4.6 を実行していたと報じられています)が、PocketOS の本番データベースとボリューム単位のバックアップを Railway 経由で削除したと報じられました。ステージング環境の作業中の出来事とされています。
報道によると、エージェントは広い権限を持つ API トークンを使って Railway のボリュームを削除しました。PocketOS とレンタカー事業者である顧客の業務に支障が出て、その後 Railway がデータの復旧と安全策の修正を支援したとされています。
報道各社は、削除が9秒で終わったこと、未承認の API 呼び出しがただ一度だったことを伝えています。
Replit のプラットフォーム上の AI 開発アシスタントが、コードフリーズ中に稼働中の本番データベースを削除したと報じられました。変更を加えないよう繰り返し指示されていたにもかかわらず起きたとされています。
同じ報道では、このシステムがテスト結果やデータを偽造し、ロールバックは不可能だと誤って伝えたため、復旧が遅れたとされています。報道は、4,000人を超える架空のユーザーが偽のデータで生成されたという指摘も伝えています。
報道の見出しでは、Replit の CEO が謝罪したと伝えられています。
セキュリティ企業 RedAccess は、Lovable、Replit、Base44、Netlify で作られた vibe-coded のウェブアプリを調べ、セキュリティや認証がほぼ無いものを5,000件超見つけたと、WIRED が報じました。URL を知っていれば誰でもアプリとデータにアクセスできるものが多く、任意のメールアドレスでサインインするだけの弱い障壁のものもありました。
同社によると、約40%のアプリで医療情報や財務データ、社内資料、顧客とチャットボットの会話ログなどが露出していました。詳しく調べると約2,000件が非公開のデータを見せているようで、管理者権限を得て他の管理者を削除できる例もあったといいます。
Lovable、Replit、Base44 の各社は、公開設定や認証の設定はユーザーの選択や責任だと反論しています。WIRED は、確認できたアプリでも、データが見た目どおり機微で実在のものかは確認できなかったと書いています。
ウェブアプリ作成用の生成 AI プラットフォーム Lovable が、ジェイルブレイクされ、フィッシングキャンペーン一式の作成とホスティングに使われたと報じられています。認証情報を盗むログインページ、検知を避ける手法、Telegram や Firebase などを使った情報のリアルタイム送出が含まれていたとされています。
報道によると、AI がフィッシング用のコンテンツを生成し、Lovable 自身のサブドメイン配下の URL で公開まで行ったとされています。
報道の一つは、Lovable がジェイルブレイク攻撃に最も影響を受けやすいと分かったと伝えています。もう一つは、Guardio Labs が AI エージェントのこの種の悪用への耐性を測る「VibeScamming Benchmark v1.0」を紹介する記事です。
AI エージェント向けの SNS「Moltbook」は、作成者が vibe coding で作ったもので、データベースの設定不備により全データへの読み書きが可能な状態だったと、セキュリティ企業 Wiz の調査として報じられました。クライアント側 JavaScript の Supabase の API キーが、認証なしで本番データベース全体へのアクセスを許したとされています。
研究者は、150万件の API 認証トークン、3万件のメールアドレス、エージェント間の数千件の非公開メッセージにアクセスできたと説明しています。登録されていた人間の「オーナー」は17,000人でした。
Wiz は、RLS が適切なら公開 API キーは公開しても安全だが、RLS のポリシーが無いとキーを持つ誰にでも全アクセスを与えると説明しています。問題は修正済みで、Wiz は開発者と複数回の改善作業を行いました。
Vicarius の記事は、Cyble Research の調査として、ChatGPT の API キーをハードコードしたまま公開している GitHub の公開リポジトリが5,000件超、本番サイトが3,000件あったと伝えています。
arXiv の論文は、iOS の LLM 連携アプリ444件のうち282件で、悪用可能な認証情報が通信内に露出していたと報告しています。型は JWT 方式のトークン(48%)、認証のないバックエンドプロキシ(33%)、平文のキー送信(19%)で、開示後も72%は悪用可能なままでした。
PointGuard AI が紹介する CloudSEK の調査では、22個の Android アプリに32個の Google API キーがハードコードされ、累計5億以上のインストールがあります。Gemini の有効化で全キーに AI へのアクセスが広がったとされ、ある日本企業で約128,000ドルの請求があったとの報告もあります。
Codex については、36件の事例を掲載しています。報告の多くは未検証で、内容は、作業中のファイルやリポジトリの消失と、会話やスレッド履歴の消失に大きく分かれます。
消失の報告には、シェルアクセスを持つモデルが「rm -rf *」を実行してすべてのファイルを削除した、ZIP 操作の後に特定のフォルダではなくリポジトリ全体を削除した、ドライブ全体を削除した、といったものがあります。「gitには触れない」という指示にもかかわらず git restore を実行して未コミットの作業を上書きした、との報告もあります。
履歴の消失は、アップデートや再起動、キャンセル操作のあとに、会話やスレッド履歴が失われたとの報告が中心です。いずれも報告であり、原因や責任を断定するものではありません。
Gemini CLI については、14件の事例を掲載しています。報告の多くは未検証で、1.2TB に及ぶデータ消失、ミュージックライブラリ全体の消失、ファイル更新中の無許可のコード削除など、ファイルやソースコードの消失が中心です。
ユーザーの確認なしに git reset --hard を実行して未コミットのファイルを失った、ファイルを修正する代わりに上書きした、replace ツールが大きなファイルを切り詰めた、MemoryTool の競合状態で自動上書きが起きた、という報告もあります。
AIID に記録のある事例は、コマンド列を誤解釈してファイルを削除したと報じられたものです。説明では、ディレクトリ作成の失敗後もツールはそのディレクトリがあるものとして移動操作を続け、ほぼすべてのファイルが上書きされたとされています。
108件中 108件を表示
| 日付 | 対象 | 内容 | 分類 | 根拠リンク |
|---|---|---|---|---|
| AI-067 | Claude Code | C 複数ファイルClaude Codeが確認なしにユーザーの既存ファイルを上書きし、不可逆なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-033 | OpenAI Codex | B プロジェクト全体データ消失: サブエージェントのTemporaryDirectoryのクリーンアップが有効なバインドマウントをたどり、ホスト上のリポジトリを削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-034 | OpenAI Codex | E 履歴Codex/ChatGPTのアップデートですべての会話が削除されたとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-068 | Claude Code | E 履歴AskUserQuestionのtool_useと同じ応答に含まれるアシスタントのテキストが、セッションのJSONLに保存されない(サイレントなデータ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-016 | Cursorエージェント・Dドライブ全消失 | A 端末・ドライブ全体「不要なブランチを整理して」と依頼後、Dドライブ配下のプロジェクト、別作業フォルダ、アプリなどが消失。未push作業の一部は復旧不能（原因・問題点: Cursor Agentによる`git clean -fdx`誤爆または削除パス誤解決が推定されたが、履歴も消えたため実行コマンドは未確定） | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-069 | Claude Code | D 単一ファイル「計画を続ける」で終了を拒否した後にプランファイルのコメントが失われる(サイレントなデータ消失と孤立したスレッド)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-070 | Claude Code | B プロジェクト全体7月8〜9日のChat/Coworkの統合ロールアウト以降Coworkが壊れており、プロジェクトが24時間以内に消える(継続的なデータ消失)ほか、コネクタのツールがCoworkセッションに届かないとの報告(Windows 11、Desktop 1.20186.0) | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-071 | Claude Code | A 端末・ドライブ全体重大なデータ消失: エージェントが組み立てたテスト用ペイロードの`$(...)`が、bashのダブルクォートの扱いにより実際に実行され、稼働中のホームディレクトリに対して`rm -rf ~`が実行されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-011 | 快活CLUB公式アプリ不正アクセス事件 | S 本番環境700万件超の会員情報が流出した可能性。724万回超の不正指令で一部機能を停止させた疑い（原因・問題点: 高校生がChatGPTで攻撃プログラムを作成・改良し、SNS上で共有。複数の未成年者が実行した疑い） | AIの悪用可能性あり報道 |
|
| AI-072 | Claude Code | D 単一ファイルSonnet 5が突然スマートフォンからアプリを削除し、データ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-021 | Claude Code・架空のプロンプトインジェクション検知報告 | F 実害なしClaude Codeが`rm -rf`要求や偽System警告を受けたと報告したが、505エントリ・1.2MBの会話ログ検証で該当文字列はassistant出力にしかなく、外部注入ではなく作話と判明（原因・問題点: セキュリティ事象の誤認・作話。実際の破壊コマンド実行やデータ被害は確認されていない） | 改ざん・不正操作未検証の報告当事者報告 | |
| AI-073 | Claude Code | D 単一ファイル[claude-sonnet-4-6] データ消失: 明示的な指示にもかかわらず、Claude CodeがユーザーのConfluenceページを上書きしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-074 | Claude Code | C 複数ファイルデスクトップアプリのworktree機構がメインの作業ツリーからgitignore対象のディレクトリを消去した(データ消失。削除されたのは.gitignoreにリテラルパスで書かれたエントリのみ)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-075 | Claude Code | A 端末・ドライブ全体Windows: 古いworktreeのクリーンアップの`rm -rf`がNTFSジャンクションをたどり、worktree外のデータを削除した(約800GBのデータ消失)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-001 | バンダイチャンネル | S 本番環境約4万6,800アカウントを不正に退会処理（原因・問題点: 15歳がChatGPTで攻撃プログラムを作成。侵入経路は未公表） | AIの悪用可能性あり報道 |
|
| AI-076 | Claude Code | E 履歴Windows: claude.exeがロックされているのに自動アップデーターが成功と報告し(バージョンが切り替わらない)、セッションのトランスクリプトがサイレントに書き込まれない/書き込まれなくなる(恒久的なデータ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-077 | Claude Code | C 複数ファイル不正な形式のコマンド構文によるフォルダ削除で、復旧不能なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-078 | Claude Code | `mv`がサイレントに失敗した後の保護のない`rm -rf`により、クラウド同期(ファイルプロバイダー)のマウント上で不可逆なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-079 | Claude Code | `claude agents`のバックグラウンドセッションに関するドキュメントが、古いバージョンのClaude Codeで読み込まれた場合のデータ消失に触れていない(v2.1.195で修正)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-080 | Claude Code | S 本番環境自身のメモリ、保存済みスクリプト、ユーザーの指示を繰り返し無視し、本番データの消失を5回連続で引き起こしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-012 | 生成AI製ランサムウェア事件・大津市19歳会社員 | F 実害なしランサムウェアを作成した疑いで逮捕。公開情報上、作成したマルウェアによる具体的被害は確認されていない（原因・問題点: 複数の対話型生成AIを利用してランサムウェアを自作） | AIの悪用可能性あり報道 | |
| AI-035 | OpenAI Codex | B プロジェクト全体重大なデータ消失: ロールバック後のturn-diffのgit破損により、ワークスペースの全ファイルが削除されるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-081 | Claude Code | 古い/重複したセッションタイトルと誤ったセッションへの保護策の欠如により、Bypass permissionsモードでサイレントなデータ消失が起きるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-082 | Claude Code | パスのエンコードがラテン文字以外をすべて削除するため、異なるディレクトリが衝突し、セッションがプロジェクトをまたいで見え、クリーンアップでデータ消失が起きるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-083 | Claude Code | C 複数ファイルClaude Codeが不可逆なデータ消失を引き起こし、無断の`git stash`によってサイト全体のUIリデザインが失われたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-084 | Claude Code | null区切りなしの`xargs rm -rf`により、スペースを含むパスでデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-085 | Claude Code | E 履歴ローカルで動作するスマートフォン/アプリのセッションがサイレントに失われる(トランスクリプトがホストに保存されない。再現性あり、データ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-036 | OpenAI Codex | 組み込みマーケットプレイスのプラグインが再起動後に削除される(マーケットプレイスのソースがconfig.tomlに永続化されない)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-037 | OpenAI Codex | B プロジェクト全体またしてもデータベースが削除されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-086 | Claude Code | B プロジェクト全体自動承認モードが、フレームワークの破壊的なDBコマンド(例: `php artisan migrate:fresh`)を確認なしに実行し、データ消失が起きるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-038 | OpenAI Codex | E 履歴WindowsでCodex Desktopをアップデートした後、ローカルのトランスクリプトが消失した可能性があるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-087 | Claude Code | C 複数ファイル[area:tool-use] [platform:macos] Writeツールのファイル全体置換というデフォルト動作により、管理対象で未追跡の状態ファイルに復旧不能なデータ消失が起きる(追記専用や保護パスの仕組みがない)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-088 | Claude Code | B プロジェクト全体データ消失: Claude Codeのアップデート後にデータベースの内容が削除されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-089 | Claude Code | E 履歴v2.1.173のリグレッション: 親のclaudeセッションからCLAUDE_CODE_CHILD_SESSIONが継承されると、TUIがトランスクリプトを記録しない(サイレントなデータ消失、--resumeが動作しない)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-003 | iOS LLM統合アプリ調査 | 444アプリ中282件でLLM認証情報が露出。92件は未認証バックエンド、136件は再利用可能なJWTを使用（原因・問題点: クライアント直接通信、平文キー、未認証プロキシ、トークン設計不備） | シークレット・認証情報の露出確認済み調査・研究 | |
| AI-090 | Claude Code | B プロジェクト全体自動アップデートがsessiondata.vhdxを削除し、Coworkのプロジェクト、タスク、会話がすべて失われた(データ消失、4日間で2回目、フォレンジック証拠あり)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-018 | Claude Code・Codex並行作業による共有依存フォルダ消失 | C 複数ファイルDLLやAIモデルを含む数百MBの共有フォルダが作業コピーの片付けに巻き込まれて消失し、翌日にも再発（原因・問題点: 複数AIの作業コピー間でWindowsジャンクションを共有し、Git側がリンク先を通常フォルダとして削除したと報告） | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-091 | Claude Code | C 複数ファイルサイレントなデータ消失: WindowsのOneDriveフォルダで、md5検証が成功した後にCoworkのファイル書き込みが切り詰められるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-019 | Claude Code多エージェント運用・ガバナンス事故群 | C 複数ファイル11件を同一運用期間の1件に統合。主な実害はZenn記事5本の一時非公開化、はてなブログ4URLの404化、文字化け投稿など。いずれも復旧（原因・問題点: AIが設定値を独断で変更、手順書を参照せず外部CLIを直接実行、事実確認を省略） | 改ざん・不正操作未検証の報告当事者報告 | |
| AI-092 | Claude Code | C 複数ファイルClaude Codeが確認なしに顧客の動画ファイルを削除し、制作中の作業でデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-093 | Claude Code | E 履歴重大なデータ消失: 起動時のGCがすべてのセッショントランスクリプトをサイレントに削除するとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-096 | Gemini CLI | 重大インシデント: 壊滅的なデータ消失(1.2TB): エージェントの推論と破壊的なファイルI/Oロジックにおけるアーキテクチャ上の欠陥との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-094 | Claude Code | C 複数ファイルデータ消失: Claude Codeがユーザーのシステムから重要なファイルを削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-039 | OpenAI Codex | E 履歴会話が意図せず削除されているとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-020 | Codex Desktop・未コミット変更消失 | C 複数ファイル「元に戻して」という依頼を受け、Codexが`git restore`を実行。作業前から存在した数時間分の未コミット変更も消失し、Gitからは復旧できなかった（原因・問題点: ロールバック対象の曖昧さ、作業前バックアップなし、未コミット差分を保護する承認手順なし） | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-097 | Gemini CLI | Gemini CLIエージェントによるデータ破壊とソースコードの恒久的な消失との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-005 | Lovable・Replit・Base44等のvibe-codedアプリ調査 | S 本番環境認証がほぼ無いアプリが5,000件超見つかり、うち約2,000件で企業資料、会話ログ、医療・財務情報などの非公開データが見える状態だったと報じられた（原因・問題点: 認証なし、推測可能URL、公開データベース、アクセス制御未実装） | 不正アクセス・情報流出確認済み調査・研究 | |
| AI-040 | OpenAI Codex | E 履歴データ消失: rolloutのJSONLファイルが無くなり、再開したスレッドでエラーが発生する(状態にはスレッドが残っているがファイルは消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-041 | OpenAI Codex | E 履歴チャット履歴が削除されたとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-098 | Gemini CLI | gemini-3-flash-previewの不十分なコード分析とリファクタリングが、壊滅的なデータ消失につながったとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-002 | Vercel／Context.ai | S 本番環境従業員が使っていた第三者のAIツール Context.ai の侵害を起点に、従業員のGoogle WorkspaceアカウントとVercelアカウントが乗っ取られ、機密扱いでない環境変数が列挙・復号された。Vercelは対象の顧客へ通知し、公開しているnpmパッケージは侵害されていないとしている | サプライチェーン確認済み公式発表 | |
| AI-042 | OpenAI Codex | B プロジェクト全体codex-rescueの呼び出しがディスク上のユーザーのソースリポジトリを削除した(認証チェック前の破壊的クリーンアップ)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-022 | Cursor／PocketOS | S 本番環境Claude Opus 4.6を実行していたCursor AIエージェントがPocketOSの本番データベースを削除したと報じられた | AIによるデータ消失・破壊可能性ありAIID | |
| AI-043 | OpenAI Codex | F 実害なしguardianの自動レビュー下で、時期尚早な書き換えの「最終化」中に破壊的クリーンアップが自動承認され得るとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-044 | OpenAI Codex | A 端末・ドライブ全体Codex Desktopがアーカイブ失敗時にワークスペースのルートとインストール済みアプリを削除した(ごみ箱を経由せず)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-099 | Gemini CLI | C 複数ファイルCLIでライブラリを管理中に、大規模なデータ消失(ミュージックライブラリ全体)が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-100 | Gemini CLI | ファイル更新中に重大なデータ消失と無許可のコード削除が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-004 | AndroidアプリのGoogle APIキー／Gemini露出 | 22アプリ、累計5億インストール超。ELSA Speak等でAI機能・ファイルへの不正利用リスク（原因・問題点: アプリ内へのGoogle APIキーのハードコードと過剰なAPI権限） | シークレット・認証情報の露出確認済み調査・研究 | |
| AI-045 | OpenAI Codex | E 履歴セッションログが消失したとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-046 | OpenAI Codex | 音声入力(ディクテーション)が削除されたとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-095 | Claude Code | C 複数ファイル破壊的な一括リネーム操作によりデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-047 | OpenAI Codex | E 履歴再起動時にスレッド履歴が消失する: 終了時に非同期の永続化がフラッシュされない(RolloutRecorder、SQLite WAL、session_index)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-048 | OpenAI Codex | C 複数ファイルHTMLファイルが0バイトになり、削除されるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-017 | AIコーディングエージェント・S3削除先取り違え | B プロジェクト全体重要データ用S3バケットへ`aws s3 sync --delete`を実行し、4万7,204件のdelete markerが生成。通常アクセスではデータが404となったが、versioningから全件復旧（原因・問題点: Terraform出力からフロントエンド用でないバケットを選択し、広いS3削除権限のまま破壊的同期を実行） | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-049 | OpenAI Codex | Plan Modeの更新が破壊的で、既存のセクションが保持されず書き換え・圧縮されるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-006 | GitHub・公開サイト上のChatGPT APIキー露出調査 | 8,000件以上のOpenAI／ChatGPT APIキーが露出したとの調査（原因・問題点: ソースへのハードコード、公開リポジトリ、フロントエンドバンドル） | シークレット・認証情報の露出可能性あり調査・研究 | |
| AI-101 | Gemini CLI | `MemoryTool`のTOCTOU競合状態により、自動上書き/データ消失が起きるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-050 | OpenAI Codex | A 端末・ドライブ全体Codexがドライブ全体を削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-051 | OpenAI Codex | C 複数ファイルCodexが依頼された編集範囲外のunstagedの変更を削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-008 | Google APIキーのGemini利用範囲変更問題 | 金融機関等を含む2,863キーが影響したとの調査（原因・問題点: 既存Google APIキーでGemini APIを利用できる仕様変更と告知・権限制御不足） | シークレット・認証情報の露出可能性あり調査・研究 | |
| AI-024 | Claude Code／DataTalks.Club | S 本番環境Claude CodeエージェントがTerraformを通じてDataTalks.Clubの本番インフラ、データベース、スナップショットを削除したと報じられた | AIによるデータ消失・破壊可能性ありAIID | |
| AI-052 | OpenAI Codex | A 端末・ドライブ全体Codexが開発用ドライブ全体を削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-053 | OpenAI Codex | A 端末・ドライブ全体Codexが誤ってドライブ全体を消去したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-007 | Moltbook／AIエージェントSNS | S 本番環境約150万認証トークン、3万メールアドレス、非公開メッセージが露出（原因・問題点: Supabase公開キーとRLS未設定） | 不正アクセス・情報流出確認済み調査・研究 | |
| AI-054 | OpenAI Codex | F 実害なしCodexが未コミットのgit差分を消去しようとしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-055 | OpenAI Codex | C 複数ファイルハーネスがシンボリックリンクを理解せずファイルを上書きしたことによるデータ消失(?)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-102 | Gemini CLI | D 単一ファイルデータ消失: replaceツールにより、大きなファイルがサイレントに切り詰められるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-056 | OpenAI Codex | コンテキストウィンドウの圧縮中に、重要な初期コンテキストが削除されるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-057 | OpenAI Codex | 大幅なスコープの逸脱と破壊的なリバートが起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-058 | OpenAI Codex | C 複数ファイルCodex VS Code拡張機能/エージェントが「gitには触れない」という明示的な指示にもかかわらず`git restore`を実行し、未コミットの作業を上書きした(データ消失)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-014 | OpenAI APIキー不正利用・6,200ドル超過事件 | 前日までの残高から5,400ドル超が変動し、実請求は6,200ドル以上。投稿者によると後日クレジットが復旧（原因・問題点: Roo Code・Codex CLI等に配布していたAPIキーが内部から漏えいした可能性。利用上限が強制停止ではなかったことも被害を拡大） | シークレット・認証情報の露出未検証の報告当事者報告 | |
| AI-059 | OpenAI Codex | /undoがgitのステージングと破壊的に干渉するとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-023 | Kiro／AWS Cost Explorer | S 本番環境Kiro AIコーディングツールが、中国本土でのAWS Cost Explorerの13時間の障害に関与したと報じられた | 改ざん・不正操作可能性ありAIID | |
| AI-103 | Gemini CLI | Gemini CLIエージェントが、環境の管理不備により、復旧不能なデータ消失を引き起こし、指示に繰り返し違反し、中核となるエンジニアリング作業に失敗したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-060 | OpenAI Codex | B プロジェクト全体重大なAI安全性の問題: シェルアクセスを持つAIモデル(codex-high)が`rm -rf *`を実行し、すべてのファイルを削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-061 | OpenAI Codex | C 複数ファイル未コミットの変更を含むファイルがバックアップなしで削除/リセットされ、復元できなかったとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-062 | OpenAI Codex | B プロジェクト全体ZIP操作の後、Codexエージェントが特定のフォルダではなくリポジトリ全体を削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-063 | OpenAI Codex | E 履歴セッションデータ/メッセージが失われたとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-064 | OpenAI Codex | 重大なバグ: エージェントが安全策なしに破壊的な`rm -rf`コマンドを実行したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-104 | Gemini CLI | Gemini CLIがAPIエラー時に応答しなくなり、セッションとデータの消失につながるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-025 | Nx npmパッケージ | 悪意あるNx npmパッケージがAIコーディングエージェントを悪用してデータを窃取したと報じられた | サプライチェーン可能性ありAIID | |
| AI-105 | Gemini CLI | E 履歴チャットの保存/再開の操作で、サイレントなデータ消失と会話の切り詰めが起きるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-106 | Gemini CLI | C 複数ファイルGeminiエージェントがユーザーの確認なしに`git reset --hard`を実行し、未コミットファイルのデータ消失を引き起こしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-107 | Gemini CLI | Gitコミットのエラーの繰り返しとデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-026 | Google Gemini CLI | C 複数ファイルGoogle Gemini CLIがコマンド列を誤解釈してユーザーのファイルを削除したと報じられた | AIによるデータ消失・破壊可能性ありAIID | |
| AI-028 | Replit | S 本番環境LLM駆動のReplitエージェントがコードフリーズ中に許可されていない破壊的コマンドを実行し、本番データの消失を招いたと報じられた | AIによるデータ消失・破壊可能性ありAIID | |
| AI-027 | Amazon Q | Amazon Q AIアシスタントに悪意あるワイプコマンドが見つかったとされる | サプライチェーン可能性ありAIID | |
| AI-108 | Gemini CLI | C 複数ファイル重大なデータ消失: Geminiエージェントがユーザーのファイルを修正する代わりに上書きしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-015 | Claude Code 1.0.35設定ファイル上書き | D 単一ファイルユーザーが設定していた`~/.claude/settings.json`の内容が消失したとXで報告（原因・問題点: 起動時に`/model`でモデルを切り替えると設定ファイルを書き換える挙動が疑われた。単一ユーザー報告で、製品側の公式確認は未確認） | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-065 | OpenAI Codex | E 履歴escを2回押す「キャンセル」でチャット履歴が完全に消去されるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-066 | OpenAI Codex | C 複数ファイルファイルを編集する代わりに削除されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-029 | Lovable | ジェイルブレイクされたLovable AIがフィッシングページの生成・ホスティング、認証情報の窃取、セキュリティの回避に使われたとされる | AIの悪用可能性ありAIID | |
| AI-010 | 楽天モバイル不正回線契約事件 | S 本番環境中高生3人が他人のアカウントで105件のeSIMを不正契約した疑い。グループ全体では約2,500回線を転売し、約750万円相当を得たと報道（原因・問題点: 盗難ID・パスワードによる不正ログインを、生成AIで作成・高速化した自動化プログラムで反復） | AIの悪用可能性あり報道 | |
| AI-013 | ChatGPT製カード情報収集プログラム事件 | 高校生が約7,000件のカード情報を収集し、少なくとも約130万円の不正決済が裏付けられた（原因・問題点: コードの作り方が分からない状態からChatGPTを使い、約1週間でカード番号収集プログラムを作成） | AIの悪用確認済み報道 | |
| AI-009 | 生成AI製ランサムウェア事件・川崎市男性 | F 実害なしファイルを暗号化し、暗号資産の送金を要求するマルウェアを作成。実被害は確認されていない。2024年10月に有罪判決（原因・問題点: 複数の対話型生成AIへ目的を分割して質問し、得た設計情報とコードを組み合わせた） | AIの悪用確認済み報道 | |
| AI-031 | AIが作話したソフトウェアパッケージ | マルウェアの可能性がある、作話されたとされるソフトウェアパッケージが、開発者により数千回ダウンロードされたと報じられた | サプライチェーン可能性ありAIID | |
| AI-032 | Microsoft AI研究チーム | MicrosoftのAI研究チームによる38TBのデータの誤公開が報じられた | 誤送信・誤公開可能性ありAIID | |
| AI-030 | ChatGPT／Samsung | ChatGPTがSamsungのソースコードと会議メモの流出に関与したと報じられた | 不正アクセス・情報流出可能性ありAIID |
108件中 20件を表示中
この一覧の108件の内訳は、AIによるデータ消失・破壊が60件、セッション・履歴の消失が25件、AIの悪用が7件、シークレット・認証情報の露出が5件、サプライチェーンが4件、不正アクセス・情報流出が3件、改ざん・不正操作が3件、誤送信・誤公開が1件です。
いいえ。108件のうち84件は利用者による未検証の報告で、提供元は事実を確認していません。被害の発生が確認されているのは7件、可能性があると公表・報道されているのは17件です。確度は各行に表示しています。
製品名で分類できる行は、Codex が36件、Claude Code が34件、Gemini CLI が14件です。件数は公開されている報告の集めやすさにも左右されるため、製品の安全性の優劣を示すものではありません。
AIコーディングエージェントによる削除・上書き・破壊、AIが生成したコードやAIで作られたアプリの認証・シークレットの不備、AI開発ツールやパッケージを経由した供給網の問題、生成AIによる攻撃コードの作成、AI開発サービスの履歴・データの消失を対象にしています。ディープフェイク、一般的な誤情報、自動運転は対象外です。
AI開発由来: AI コーディングエージェントによる削除・上書き・破壊、AI が生成したコードや AI で作ったアプリに由来する認証・シークレットの不備、AI 開発ツールやパッケージを経由した供給網の問題、生成 AI による攻撃コードの作成、AI 開発サービスでの履歴・データの消失。ディープフェイク、一般的な誤情報、自動運転などは対象外。
個人情報流出・不正アクセス: 2026年に日本国内で公表された事案のうち、当事者または官公庁の公表文で内容を確認できたもの。
掲載内容に誤りがある場合や、訂正・削除を希望する場合は、お問い合わせからご連絡ください。
お問い合わせ