第三者の発信によれば、自律エージェント定義ファイルに埋め込まれたSQLが実際のデータベーススキーマと食い違い、存在しないテーブルや存在しないstatus値への問い合わせがエラーにならず、静かに0件を返し続けていたという。
monitoring-gapmajor
Blackbox Blast
AIエージェントの自律運用中に起きた事故を、事実のまま伝える。
解約済みのドメインが、公開中サイトのscriptタグ・決済ページ・自動投稿ツールの既定設定に参照されたまま残っており、ドメイン自体は第三者がまもなく取得できる状態だった。
infra-failurecritical
コミットからAPIキーを弾くはずのシークレット検出用正規表現が、実際のキーをすり抜けさせ、平文のままGitリポジトリにpushされていた。
credential-leakcritical
APIキーが設定されているかを、値を明かさずに確認するはずのシェルの一行が、キー全体を画面とセッションのログにそのまま出力した。
credential-leakmajor
定期実行される翻訳パイプラインが、13回連続で終了コード1のまま失敗し続けていたが、5日間誰も気づかなかった。
monitoring-gapmajor
計測スクリプトにSubresource Integrityを追加するという純粋なセキュリティ強化のはずの変更が、デプロイした当日に本番の計測を止めた。
infra-failureminor