AI・ChatGPTにコードを送る前にマスキングすべき情報

最初に探すべき情報

最優先で確認するのは、APIキー、アクセストークン、Cookie、秘密鍵、パスワード、接続文字列です。一部を伏せるだけでは安全とは限らないため、コードから完全に取り除きます。

次に、顧客名、メールアドレス、社内ドメイン、IPアドレス、ホスト名、案件名、ファイルパスを確認します。コメント、例外メッセージ、テストデータにも残りやすい項目です。

• 環境変数の値と設定ファイル
• HTTPヘッダー、URLのクエリ文字列、ログ出力
• SQLやJSONに埋め込まれた実データ
• スクリーンショットや添付ファイルの名前

安全に準備する手順

1. 問題を再現できる最小限のコードだけを作業用テキストへコピーします。
2. 認証情報と個人情報を先に削除し、必要なら該当するキーを失効・再発行します。
3. コード形式に合うツールで、識別子、文字列、数値、コメントをマスキングします。
4. 元の固有名詞を結果内で検索し、情報が残っていないことと構文が保たれていることを確認します。

マスキングだけでは不十分な例

質問文に会社名や本番URLを書いたり、画面キャプチャに通知が映ったりすると、コードをマスキングしても情報が残ります。入力欄全体と添付物を一つの共有物として確認してください。

秘密情報を誤送信した場合は、会話の削除だけで終わらせず、認証情報の失効、アクセス履歴の確認、管理者への連絡など、所属組織の手順に従います。

Develop Toolsの処理はブラウザ内で行われます。ただし、認証情報はツールに入力する前に削除するのが最も安全です。