32 / 43
AI 助手看見的那把鑰匙
貼進 AI 對話的金鑰,跟著分享連結走遠了。
(示意情境,非真實事件)
這家十二人的軟體工作室,工程師小羽,請 AI 寫程式助手,幫他除錯部署腳本。
為了讓它能跑,他順手把雲端金鑰,貼進了對話。
助手很快解決了問題。
幾週後,小羽把這段對話,分享給同事參考。連結被轉了幾手,轉到一個外部社群。裡面,就躺著那把金鑰。
貼進對話的東西,可能被記錄、被保存、被分享。對話紀錄、工具日誌、分享連結,每一處,都可能存著它。
而且,給 AI 用的金鑰,往往就是工程師本人的全權限金鑰。
我以前以為,AI 是助手,跟它說什麼都無妨。後來才發現,對話留下的痕跡,比你想得多,也走得比你想得遠。
AI 需要鑰匙做事,但不需要看見鑰匙。
給工程師的一句話
讓工具在執行時才從安全的地方取用金鑰,不要貼進對話、不要寫在它讀得到的設定檔;分享對話前,先檢查一次。
看完的心情