AI の出力チェック4 択難易度 標準

最初にすべきことは？

正答

1. 会話を削除して、ほかの人に見られないうちに何もなかったことにする
2. パスワードを無効化・変更する手配をし、決められた窓口に報告する
3. AI に「さっきのパスワードは忘れてください」と頼んで記録から消させる
4. パスワードの一部だけなら悪用されないので、そのまま作業を続ける

解説

送信した時点でパスワードは自分の管理の外に出ている。漏れた前提で、パスワードの変更（ローテーション）を手配し、決められた窓口や上長にすぐ報告する。本番 DB のパスワードは自分だけで変えられないことが多く、アプリの設定の差し替えも要るので、早く知らせるほど対応しやすい。会話を消しても送った事実は消えず、黙っていると対応が遅れる。AI に「忘れて」と頼んでも、サービス側の記録の扱いは変わらない。一部だけでも、残りを推測される、ほかの情報と組み合わされるおそれがある。

参考: cheatsheetseries.owasp.org

credentialincidentrotation