AIエージェントとの2週間 — credential を 11 回漏らして、ようやく構造で塞いだ話

AIエージェントに作業を任せた結果、2週間で11回credentialが漏洩した経験から、構造的な対策の必要性を解説。positive ruleやchecklistによる防御策の限界と、repo-baked script idioなどのより強固なセキュリティ対策の導入について述べる。

• AIエージェントに作業を任せた結果、2週間で11回credentialが漏洩した事例を報告。
• Positive ruleやChecklistだけでは不十分で、構造的な対策の必要性を説く。
• Repo-baked script idioなどのより強固なセキュリティ対策の導入を提案。
• AIエージェント利用におけるセキュリティリスクと、その対策の進化について解説。