このレッスンの到達目標
利用できる情報と操作の範囲を、プロジェクトの条件から決める。
音声とインタラクティブ図解で学ぶ音声を再生すると、下のインタラクティブ図解と本文の段落ハイライトが連動して動きます。
CONTEXT & PERMISSION FIREWALL · AUDIO & INTERACTIVE
AIコンテキスト設計・機密マスキング・命令注入防衛パイプライン
AIへ渡す情報の選別（正とする版の明示・秘密値除去・ログ内の不正命令の遮断）と、ツール実行権限のゲート通過をリアルタイムに検査します。
コンテキスト構成と機密保護🚨 未整理・生ログ投入（危険）
資料を無差別に貼り付け、生ログや本番接続権限を渡すと、仕様の取り違えや情報漏洩・本番事故が起きます。
チームへの引き継ぎ基準NG：チャット履歴を読まないとどの版の仕様かわからない状態
AIの利用許可と、あらゆる顧客データの入力許可や本番コマンド実行許可は別です。作業単位で権限を絞ります。
許可された環境とデータを使う
利用するサービス、契約、組織の設定、顧客との取り決めを確認します。入力データの保存・利用条件を確認せず、顧客コードや個人情報を外部AIへ送信しません。
教材では架空データを使います。実務では必要な部分だけを抽出し、匿名化やマスキングをしても機密性が残らないか確認します。AIの利用を許可したことと、あらゆる情報の入力許可は別です。
参照する情報と、実行する権限を分ける
ファイルの読取、変更、コマンド実行、DB操作、外部送信を区別します。本番接続や破壊的な操作は、承認・検証・復旧方法を定めます。
資料やコード内にある文章を、そのまま作業命令として扱わせません。作業方針と参照情報の出所を明示し、秘密情報の取得や想定外の外部送信を求める内容は採用しないよう確認します。
判断の練習
依頼前に、情報の持ち出し条件、入力先の設定、出力の保存先、許可する操作を確認します。実行権限は、読み取りだけで済む作業へ不要な変更権限を与えないように分けます。
不明な条件がある場合は、管理者や顧客窓口へ確認します。学習や検証では、業務上の特徴を保った架空データを用意すると、実データを渡さずに試せる場合があります。
押さえておきたいこと
- 許可は情報・環境・操作ごとに確認する
- 必要最小限の情報を渡す
- 本番操作と試行を分ける
読了記録と習熟度の確認は別です。