情報漏えいの原因の多くは、基本的なミスでした — 聴くだけフリーランス講座

AIで自分のシステムを作れるようになった人、それをクライアントに納品しようとしている人に、絶対に聞いてほしいセキュリティの話です。

情報漏えいや不正アクセス、ランサムウェアのニュースが毎日のように出ています。最近も、データベースサービスのSupabaseで、約1万6,000件のデータベースが外から個人情報を見られる状態だったと報じられました。高性能なAIの登場で攻撃が楽になると心配される一方、事故の原因の多くは、設定ミスや古いまま、パスワードの使い回しといった基本的なものです。

今日お話ししたのは、まず基本を徹底すること、個人情報を集めすぎないことに加えて、

1. 鍵（APIキー・パスワード）を守る：利用上限を必ず設定する、AIのチャットやGitHubに貼らない

2. AIに任せる範囲を決める：調べさせても決定はさせない、保存はさせても削除はさせない

3. 作ったアプリそのものを点検する：別のAIにも見せて、他人のデータが見えないか確かめる

の3つです。

―――

▼ リスナープレゼント：受託Webアプリのセキュリティ点検チェックリスト（無料）

僕が実際に納品前に使っている全76項目のチェックリストです。Claude Codeに点検させる頼み方まで入っています。お名前（ニックネーム可）とメールアドレスで受け取れます。

→ https://www.sou-yakushima.com/mail/security-gift/?src=voicy

▼ AI受託のはじめかた

鍵の守り方、AIに任せる範囲の決め方を含め、営業から納品までをまとめた教材です（セキュリティの章は最新情報に合わせて更新しています）。

→ https://www.sou-yakushima.com/hisen/