資安小品

第 32 則|AI 與代理

分享
32 / 43

AI 助手看見的那把鑰匙

貼進 AI 對話的金鑰,跟著分享連結走遠了。

村裡的小溪上漂著紙船,其中一艘載著鑰匙,小機器人伸手已來不及。

(示意情境,非真實事件)

這家十二人的軟體工作室,工程師小羽,請 AI 寫程式助手,幫他除錯部署腳本。

為了讓它能跑,他順手把雲端金鑰,貼進了對話。

助手很快解決了問題。

幾週後,小羽把這段對話,分享給同事參考。連結被轉了幾手,轉到一個外部社群。裡面,就躺著那把金鑰。

貼進對話的東西,可能被記錄、被保存、被分享。對話紀錄、工具日誌、分享連結,每一處,都可能存著它。

而且,給 AI 用的金鑰,往往就是工程師本人的全權限金鑰。

我以前以為,AI 是助手,跟它說什麼都無妨。後來才發現,對話留下的痕跡,比你想得多,也走得比你想得遠。

AI 需要鑰匙做事,但不需要看見鑰匙。

給工程師的一句話

讓工具在執行時才從安全的地方取用金鑰,不要貼進對話、不要寫在它讀得到的設定檔;分享對話前,先檢查一次。

看完的心情
分享