AIに作業を頼むとき、パスワードの問題はどうしていますか？

私が見た方法は3つありますが、リスクには大きな差があります。

1つ目は、パスワードをそのまま会話に貼り付ける方法。手っ取り早いですが、最悪です。その文面はコンテキストやログに残り、学習データに含まれる可能性もあります。しかも、あとから取り消すことはできません。

2つ目は、Agentにパスワードマネージャーを読ませる方法。専門的に聞こえますが、Agentが受け取るのは平文です。その後、そのコンテキストがどこへ行くのかは分かりません。

3つ目は、Agentがリクエストだけを送り、パスワードマネージャーの画面であなたが承認すると、値が直接ページに入力される方法です。Agentに見えるのは「承認済み／未承認」だけで、値そのものは見えません。

長期的に使えるのは3つ目だけです。判断基準はシンプルです。**この方法では、平文がAIのコンテキストを通るかどうか**。通るなら安全ではありません。間に何層挟んでいても同じです。

もうひとつ、より基本的なことがあります。パスワードが必要な操作は、できるだけAgentに代行させないこと。そこまで案内してもらえれば十分です。わずかな時間を節約するために、アカウントを危険にさらす価値はありません。⚠️