AI の出力チェック4 択難易度 基礎

AI に貼る内容として最も適切なのは？

正答

1. 問い合わせてきた顧客の氏名・メールアドレスが並んだ CSV ファイル
2. 本番 DB の接続文字列（ホスト名・ユーザー名・パスワードを含む）
3. 個人情報とキーを伏せ字にした、エラーメッセージとスタックトレース
4. アプリが読み込んでいる .env ファイルの中身をまるごと全部

解説

エラーの原因を調べるのに要るのは、エラーメッセージとスタックトレース、関係するコードの部分である。そこに顧客のメールアドレスや API キーが混ざっていれば、伏せ字にしてから渡す。顧客の CSV は個人情報そのもので、調査にも要らない。本番の接続文字列や .env には認証情報が入っており、AI のサービスに送った時点で自分の管理の外に出る。許可されたツールであっても、入力してよい情報の範囲は会社のルールで決まっていることが多く、「許可されたツールなら何でも貼ってよい」わけではない。

参考: genai.owasp.org

personal-datasecretmasking