AI の出力チェック○×難易度 基礎

API キーを AI に貼ってしまっても、すぐに会話を削除すれば、漏えいの心配はない。

正答

× 誤り

解説

入力した内容は送った時点でサービス側に届いており、会話の画面から消しても、サービス側の記録や保存の扱いは利用者からは確かめられない。共有リンクや拡張機能、画面共有から見られている可能性もある。漏れたかもしれないキーは「漏れたもの」として扱い、すぐに無効化して新しいキーに替え（ローテーション）、そのキーが不正に使われていないかを利用履歴で確かめる。会社の決まった窓口への報告も忘れない。会話の削除は後片付けの 1 つで、キーの無効化の代わりにはならない。

参考: cheatsheetseries.owasp.org

api-keysecretrotation