AIの操作履歴も情報漏えいの対象に？

開発支援サービス「Warp」が不正アクセスを公表

AIを使ったソフトウェア開発環境「Warp」で、外部ベンダーを経由した不正アクセスが発生し、AIエージェントの操作記録などの一部に第三者がアクセスしたことが分かりました。

2026年10月26日、Warpの創業者兼CEO、Zach Lloyd氏が公表したものです。

AIの操作記録と利用状況データの一部にアクセス

Warpによると、10月23日に同社のシステム基盤で利用する外部ベンダーに関係した不正な活動を把握しました。

同社は数時間以内に攻撃を検知し、影響を抑える対応を行ったと説明しています。

第三者がアクセスしたのは、AIエージェントの操作記録（エージェントトレース）と、利用状況などを記録したデータ（テレメトリー）の一部です。

影響を受けた可能性がある利用者は、全体の最大約1％と推定されています。

ただし、これは暫定的な上限であり、実際に被害を受けた人数が確定したわけではありません。

Warpは、影響を確認できた利用者には連絡済みと説明しています。

AIを使った攻撃だったのか？

Lloyd氏は、複数のAIエージェントを利用した高度な攻撃だった可能性に言及しています。

しかし、現時点では攻撃手法の詳細な技術報告は公開されておらず、AIの関与が独立して確認されたわけではありません。

また、操作記録にソースコード、認証情報、AIへの指示文などが含まれていたかも明らかになっていません。

同社はセキュリティ企業CrowdStrikeと調査を進め、法執行機関にも連絡しています。

AIの操作履歴も保護すべき情報

今回の事案で注目したいのは、AIに入力した文章だけでなく、AIが実行した作業の記録も不正アクセスの対象になったことです。

業務でAIエージェントを利用する場合、顧客情報や社内資料を入力する際の注意に加えて、操作履歴がどこに保存され、誰がアクセスできるのかを確認することも重要になります。

編集部まとめ

Warpは、外部ベンダーを経由した不正アクセスにより、AIエージェントの操作記録などの一部に第三者がアクセスしたと公表しました。

一方、具体的なデータ内容や被害人数、攻撃へのAIの関与については、調査が続いています。

AIを仕事で使う際には、入力情報だけでなく、作業の記録や外部サービスの管理体制にも目を向ける必要がありそうです。

主な確認資料・情報源

Warp CEO Zach Lloyd氏の声明（2026年10月26日）

https://x.com/zachlloydtweets/status/2114800787716972873

BleepingComputer（2026年10月27日）

https://www.bleepingcomputer.com/news/security/warp-discloses-breach-exposing-ai-agent-logs-user-telemetry-data/