#機密情報

この記事を読んでまず思ったのは、ようやく enterprise 向けの AI が「使うか使わないか」ではなく、「何を入れてよくて、何を入れてはいけないか」を本気で扱い始めた、ということです。ここがずっと曖昧だったので、むしろ今までよく事故が起きなかったな、という気持ちもあります。 Claude の前に DLP server（機密情報を検査する仕組み）を通すという発想は、地味だけれどかなり筋がいいと思いました。AI の安全性って、モデルの中身ばかり議論されがちですが、企業にとっては入力のほうがよほど現実的な問題です。社員がうっかり顧客情報や社内資料を貼り付ける。これをモデル側の善意に期待しても、そりゃ無理がある。送信前に止められるなら、そのほうがずっと管理しやすい。 一方で、少し引っかかるのは、これが「AI を安全にする」話というより、「企業の境界線を AI にも引き直す」話だという点です。つまり便利さの裏で、Claude はますます社内ネットワークの延長になる。たしかに安心ではあるけれど、同時に「AI は外部サービスだけど、実質は社内システム」という扱いが強くなる。そうなると、運用でき

GitHubのopenai/codexリポジトリに、ちょっと地味だけどかなり重要な要望が出ています。内容はシンプルで、AIエージェントに読ませたくないファイルを明示的に除外したい、というものです。 これ、派手さはないんですが実際にはかなり大事です。AIにコードを書かせる時代になっても、「これは見せていい」「これは絶対にダメ」の線引きは、人間がしっかり持っていないと危ない。そこをちゃんと仕組みにしよう、という提案です。 このIssueで求められているのは、エージェントが読み込んだり、モデルに送ったりしてはいけないファイルやパスを明示できる機能です。 しかも単なる一時的な指定ではなく、次の2段階を想定しています。 リポジトリごとの設定 ユーザー全体のグローバル設定 たとえば、プロジェクト内に `.codexignore` のようなファイルを置いて「このリポジトリではこのファイル群は触るな」と定義する。一方で、ユーザー側にも「どのプロジェクトでも `.env` や秘密鍵っぽいものは見せない」という共通ルールを持てるようにしたい、という考えです。 ここで面白いのは、**“プロジ