ざっくり言うと
パスワード、クレジットカードの番号、顧客の名簿、契約書。これらは、AIに貼らないでください。画面で見せるのも同じ扱いです。
うっかり見せてしまったときは、会話を消すだけでは足りません。そのパスワードや鍵を使えなくして、新しいものに作り直します。
秘密情報とは、知った人が持ち主のお金や取引先を動かせてしまう情報のことです。パスワード、決済の情報、預かっている名簿、まだ外へ出せない書類が当てはまります。
見た目は地味です。長い英数字だったり、ただの名前の一覧だったりします。だからこそ、急いでいる日にうっかり貼ってしまいますよね。
AIのチャットに書いた文章は、手元のパソコンの中で終わりません。インターネットの向こうにあるサービスへ届きます。届いたものは、こちらから取り消せません。
迷ったら、見せずに相談してください。「これは貼ってよいですか」と尋ねるのではなく、「値は伏せたまま、項目名だけで相談したいです」と伝えれば十分です。
イメージ
正確には
AIに見せてはいけないものは、大きく4つに分かれます。
| 種類 | 具体例 |
|---|---|
| 中へ入るための鍵 | パスワード、暗証番号、ログイン時の確認コード |
| お金に直結するもの | クレジットカードの番号、口座番号、決済サービスの管理画面 |
| 預かっている他人の情報 | 顧客名簿、予約リスト、取引先の担当者名と連絡先 |
| 外へ出せない書類 | 契約書、見積書、公開前の資料 |
これは文章だけの話ではありません。ファイルの添付も、画面を撮ったスクリーンショットも同じ扱いです。名簿を写した画像は、名簿そのものと変わりません。
見せてしまったら、消すより先に無効化する
エンジニアの場合
ここは自分でプログラムを書く人だけの話です。当てはまらないなら読み飛ばしてください。
アプリが使うAPIキーやパスワードは、.env や .env.local という設定ファイルにまとめます。この2つは、変更履歴を残すGitには入れません。
| ファイル | 中身 | Gitに入れる？ |
|---|---|---|
.env | 本物のAPIキーやパスワード | 入れない |
.env.local | 自分のパソコンだけの本物の設定 | 入れない |
.env.example | 空欄やダミー値の見本 | 入れてよい |
Claude Codeには、.env や secrets/** を読み取り拒否にする permissions.deny という設定があります。ただし、これだけに守りを任せないでください。
2026年7月27日に公式ドキュメントで確認したところ、この拒否が効く範囲は決まっていました。ファイルを読み書きする機能と、cat・head・tail・sed などClaude Codeが把握しているコマンドまでです。PythonやNode.jsが独自にファイルを開く処理は止められません。秘密のファイル自体をAIの作業場所から外すほうが確実です。
GitHubには、上げてしまった秘密情報を見つけるsecret scanningという仕組みもあります。見つけてくれるから安心、ではありません。そもそも上げないのが基本です。
AnthropicのClaude Consoleでは、APIキーとAdmin APIキーに有効期限を付けられます。期限があれば、漏れた鍵が使われ続ける時間を短くできます。
注意点
怖いのは、意識して貼るときではありません。ほかの用事のついでに混ざるときです。
伏せるものの見分け方
長い文章を前にすると、どれが秘密情報か分からなくなります。迷ったら、値そのものではなく「何の項目か」だけを残してください。
| 見えているもの | AIへ渡す前の扱い |
|---|---|
| パスワードらしきもの | 書かない |
| 長い英数字の並び | ダミー値 に置き換える |
| 顧客の名前や連絡先 | 「お客様A」のような呼び方にする |
| 金額や口座の数字 | 「（金額）」と書く |
| 接続先のURL | ユーザー名とパスワードの部分を伏せる |
| エラーの文 | 前後に秘密の値がないか確かめてから貼る |
相談用に整える手順
丸ごと見せる代わりに、相談用の形を作ります。少し手間ですが、慣れると事故がぐっと減ります。
- ファイルや画面を丸ごと貼らず、必要なところだけ抜き出す
- 値を「ダミー値」や「伏せています」に置き換える
- 何を直したいのかを一文で書く
- 本物の値は、自分のパソコンと管理画面だけで扱う
やってみよう
秘密情報を上手に伏せられる人ほど、AIを安心して仕事に使えます。まずは1つ目から始めてみてください。