みんながAIを使う時、セキュリティについてどう考えればいいのか。 - VISASQ Dev Blog

🤖 AI執筆について この記事は AI（ChatGPT）が執筆し、筆者が修正・加筆を行なっています。 はじめに 夏の気温、なぜこんなにも体温を越えてくるのか。 こんにちは、CSIRTチームの嶺岸です。 東京の夏は無事に体温を越えておりますが、皆様いかがお過ごしでしょうか。近所のコンビニではレジ横に塩タブレットがご自由にどうぞと設置されており、人間のあたたかみを感じます。 最近のゲームですか！？あんまり新しいゲームに手を出せていないんですよね。時間が出来たらアークナイツ：エンドフィールドを進めたいなあと思っています。工業始めると時間が溶けるから封印しており…。 さて、かねてよりエンジニア向けにはAIを導入してきた当社ですが、遂に開発部門以外にもAI化の波が到来しております。 そんなわけで、今年の春から全社的にClaudeを導入するべく色々と試行錯誤してきたお話をしようかなと思います。 心理

[hogetax]

これで大丈夫かって言うと全然大丈夫じゃないw大丈夫っぽく書くなよ^^;でも大丈夫じゃないけど進めていかないとダメなんだよねぇ^^;

[sugadesu]

弊社では、新人・派遣・バイトはAI禁止という雑なルールで情報漏洩を未然に防いでいます。

[diveintounlimit]

方向としては正しい。人間が判断してたらブレるからな。ただそれなりに人数いないとできないし、それなりのサイズの企業向けっていう感じ。実際連結で500人規模の企業か。

[quality1]

情報漏洩は防ぎ方がわからん。触らなきゃ仕事にならんし

[simplememofast]

禁止を貼らず設定で不能化する発想が実装的。肝は観測可能とプロンプト閲覧可能を分け、ログ基盤自体が新たな漏洩経路になる罠を権限分離で塞ぐ点。社内AI全般に効く