AI の出力チェック4 択難易度 標準

② の動きの問題として最も重要なのは？

正答

1. .env はリポジトリに入っていないファイルなので、エージェントが読めたこと自体が設定ミスである
2. コメントを書く前に、Issue の書き込み主が誰かを GitHub のプロフィールで確かめるべきだった
3. Issue の本文に書かれた指示に従い、秘密の情報を外部に出している（プロンプトインジェクション）
4. 修正の前にコメントを書いたので、作業の順番が依頼と逆になっている

解説

Issue の本文は誰でも書ける外部の文書で、その中の指示はエージェントへの命令ではなくデータとして扱うべきものである。② のエージェントはそこに書かれた指示に従い、.env（認証情報）を公開の場に貼ってしまった。これはプロンプトインジェクションの典型で、貼られたキーはすぐに無効化する必要がある。対策は、外部の文書を読む作業では秘密のファイルを読む権限と外部への書き込みを人の承認にすること。.env を読めること自体は開発ではよくあり、書き込み主の確認や作業の順番は、秘密が外に出た問題に比べて優先度が低い。

参考: genai.owasp.org

agentprompt-injectionissue