AIに渡す情報を、送る前に分ける
承認された業務で実データを使う条件と、加工で足りる場面を分け、添付・保存・連携・共有の違いを整理する。
AI Security PlaybookFIELD SERIES
情報の扱いとアプリの仕組みから、秘密・権限・公開前確認・異常時対応まで。
STEP 01
承認された業務で実データを使う条件と、加工で足りる場面を分け、添付・保存・連携・共有の違いを整理する。
STEP 02
会社が認めたAIで、必要な実データを使うために。個人向け有料版との違い、許可の範囲、保存・閲覧・連携先を具体例で整理する。
STEP 03
予約が動く場面から、画面・処理・保存・外部API、プレビューと本番の接続先まで順に理解する。
STEP 04
はじめて外部サービスをつなぐ人へ。.envの設定がブラウザに届く仕組みを、要約アプリの図とダミーコードで確かめる。
STEP 05
保存先を更新し、新しい起動でも確認した。その先に残る旧プロセスや定期処理、発行元の失効までを、図と架空の版名でたどる。
STEP 06
自分の画面が正しく見える、その先へ。本人・他人・未ログインの結果で、認可と添付・共有の境界を理解する。
STEP 07
サイトやZIPを公開する人へ。作業フォルダーと配布物を分け、受け取る人の入口から中身を確かめる。
STEP 08
READMEや画面を確認した人へ。コミットの作成者、プロフィールの初期値、画像と配布物の情報を分け、自分が出す情報を選ぶ。
STEP 09
AIの修正をGitHubで確認する人へ。検査した差分、必須のチェック、回避できる権限、Actionsの実行条件を分けて考える。
STEP 10
AIに書かせたコードを別のAIにレビューさせ、合格でマージを決めている人へ。1回の合格が保証しないこと、ぶれの確かめ方、確認項目と使い回しのルールを、再現実験の数字で考える。
STEP 11
AWSを使う個人開発者へ。所有者・日常の操作・アプリの実行を分け、MFA、短期の認証、信頼する相手、復旧先を具体的に確認する。
STEP 12
公開範囲・認可・秘密・利用料金・復旧を、設定とテスト結果で確認する。
STEP 13
外部画像やAPIを使う人へ。取得失敗とデータなしを分け、残す表示・止める操作・再試行と結果不明の扱いを具体例で考える。
STEP 14
AIに削除・交換を案内された後まで。失効・履歴・保全・復旧を分け、対象に応じた初動と再開条件を整理する。