テクノロジー

AIエージェントに認証情報を安全に渡したい：1Passwordで試して、用途で使い分けに着地した話 - プログラマでありたい
2026/05/05 12:07 コメント 11件
1: dkfj 2026/05/06 07:04

ローカル環境で安全にAIエージェントにクレデンシャルを渡す方法をパターン化しました。その一つの実装例です

2: mayumayu_nimolove 2026/05/06 07:59

と言うかOpenAIもAnthropicもドキュメントに書いてあるよ。

3: kijtra 2026/05/06 08:02

AIを「エージェント」と見るなら、ヒトと同様にある程度は信頼するしかないってことかな…

4: nguyen-oi 2026/05/06 08:03

プロンプトインジェクションで秘密情報がガバるリスクを考えると、AIにどこまで権限渡すか悩みどころだわな

5: hogetax 2026/05/06 08:42

agentに認証情報を渡したい時ってどんなケースがあるんだろう？.envに設定があるかどうかを検証するのは別の方法の方が筋が良さそう。ホントに値が必要であれば、記事のやり方だと無理な気がする

6: ishn 2026/05/06 09:24

決済情報レベルのことやSDKを触り始める段階は、権限を持った決定論的なシステムを作って Skill や Hook のように操作するほうが筋が良い気はする

7: getcha 2026/05/06 11:01

どっちかというと、1Password で管理しなきゃいけない情報を AI に渡している時点で、このリスクは背負いきれるのか。という事を考えるべきかなと思っている。

8: mohno 2026/05/06 13:42

Claudeに限らないんだが、ブラウザで自動化するためのアカウント情報とか、決済情報とか、たとえローカルでも渡したくない。（自作プログラムでも青天井の設定にしたことはない）　こんな時代に生まれなくてよかった。

9: sonots 2026/05/06 17:41

究極 .env にせよ 1password にせよ、プロンプトインジェクションのリスクもあるAIエージェントに預けるの怖いって話になっちゃうのよな

10: soratomo 2026/05/06 19:07

リスクを分散させる意味では有用だし、長い実績あるもんなあ。

11: solidstatesociety 2026/05/07 07:11

付き添い駆動