AIエージェントとの2週間 — credential を 11 回漏らして、ようやく構造で塞いだ話
この記事で分かること
AIエージェントを2週間運用した結果、11回のcredential漏洩を経験し、構造的な対策で問題を解決した実践例が得られる。具体的な漏洩パターンと、それを防ぐための認証情報管理の設計方法が分かる。
詳細要約
AIエージェントに認証情報を渡す設計では、11回もの漏洩を経て「構造的対策」が有効と判明した。実際の対策として、プロンプト内で「絶対にパスワードを出力しない」と指示するだけでは不十分で、エージェントがアクセスできる情報をシステムレベルで制限する仕組み（例：環境変数やシークレット管理サービス経由でのみ認証情報を参照させる）が必須となる。また、エージェントの応答内容を自動チェックし、credentialパターン（例：APIキーの書式）を検出したら即座にブロックするフィルタを挟むことで、人的確認に頼らない予防が可能になる。