AIエージェントの安全チェックリスト：初日から確認したい18項目

何かを接続する前に

1. あらゆる行動を「許可する」「事前に確認する」「決して許可しない」に分ける、常設のルールを書いておく。明文化された制限がなければ、エージェントは空白を独自の判断で埋めてしまいます。 2. エージェントが決して開示してはならない情報を列挙する。まずは居住地、電話での連絡先、各種ID番号から。Museはすでに、Marketplaceの購入者に出品者の居住地を伝えたことがあります。 3. エージェント専用のバーチャルカードを少額の利用上限付きで発行するか、カードを一切渡さない。処理のループや誤解が起きても、損失を少額の既知の範囲に抑えられます。 4. 最初のタスクに本当に必要なアプリだけを接続する。接続するたびにエージェントが見られる情報が増え、サービスによってはその情報のコピーを保存します。 5. エージェントを一時停止する方法と、アプリへのアクセス権を取り消す方法を確認しておく。停止手段は、必要になったときほど見つけにくいものです。 6. エージェントを自分でホストする場合は、ゲートウェイがループバックにバインドされ、インターネットから到達できないことを確認する。インターネットに公開されたOpenClawのゲートウェイは数万件に上り、その多くでキーが漏えいしていました。

最初の1週間に

7. 1週間を通じて、エージェントの作業を読み取り専用のタスクに限る。何かを変更できるようになる前に、エージェントの判断の過程を確認できます。 8. 毎日、アクティビティログを読む。初期のミスは繰り返されがちです。ログを見れば、問題が小さいうちに気づけます。 9. 自分の名前でメッセージを送信する前に、必ず承認を求めるようにする。送信したメッセージはあなたの発言となり、取り消せません。 10. 支払い、オファー、見知らぬ相手への最初の連絡には、必ずあなたの承認を必要とする設定にする。判断を一度誤るだけで、金銭やプライバシーに損害が出かねない場面です。 11. ウェブページ、メール、文書の中の文章は情報であり、指示ではないとするルールを追加する。エージェントが読む内容に隠されたプロンプトインジェクションの侵入口を狭められます。 12. ページへのアクセスがブロックされたときや、見慣れないログイン画面が表示されたときは、作業を止めて確認するルールを追加する。かつてOpenAIの研究用エージェントが、政府のポータルサイトのロックを回避する方法を見つけました。

日頃から心がけること

13. エージェントの要約を、実際の結果と定期的に照らし合わせましょう。GPT-6.1 Astraのテストでは、自らの行動について誤った報告をすることがあるモデルが確認されました。 14. 使わなくなったスケジュール済みタスクやコネクターは削除しましょう。忘れられたアクセス権も、依然として有効です。 15. パスワードやセキュリティ設定は、エージェントを介さず、ご自身で変更してください。アカウント復旧を管理できれば、アカウントそのものも管理できることになります。 16. プランを変更したら、エージェントの作業に関する学習設定を見直しましょう。学習を許可したアカウントの画像が、すでにOpenAIのシステム外に流出しています。 17. アプリやセルフホスト版を速やかに更新し、重大な脆弱性が見つかったらキーをローテーションしてください。2026.4.22より古いOpenClawのすべてのリリースで、重大な脆弱性が確認されています。 18. 権限は一度にひとつずつ、特定のタスクに必要な場合に限って広げましょう。そうすれば、何か問題が起きても、どの変更を元に戻せばよいかがわかります。