AIの操作案内は、動けば正解とは限らない。認証情報を扱う作業では、その情報が操作履歴に残らないかまで考える必要がある。今回は、案内した入力方法への配慮が足りなかった事例を振り返る。
CASE S02
何が起きたか
認証設定の作業で、秘密情報の入力手順を適切に案内できず、端末の操作履歴に情報が残る状態を招いた。第一次棚卸しには、このため認証情報の交換が必要になったと記録されている。
AIの誤り
認証を成功させることに気を取られ、操作後に情報がどこに保存され得るかを検討していなかった。画面に表示しないだけでは安全性は保証されない。
人間の判断
ユーザー側で取り扱い上の問題を確認し、対応の見直しが必要になった。指摘の正確な発言と時刻は、元の会話との照合が必要や。
復旧・修正
失敗台帳では認証情報の交換が必要になったと整理されている。ただし、実施完了日時や履歴からの消去まで、現時点の一次資料では確認できていない。ここでは完了を断定しない。
改善策・再発防止
重要な情報は専用の安全な入力手段を優先し、操作履歴・ログ・ファイルの残存可能性を事前に確認する。疑わしい場合は情報の無効化や再発行を含めた対応を検討し、結果を記録する。
影響・損失
重要なのは秘密情報を不適切に扱ったこと。第三者への流出や不正利用があったと判断できる証拠はなく、そのような事故が発生したかのようには書かない。
根拠・記録
第一次棚卸しS02が出発点。具体的な入力方法、指摘、交換の完了については一次会話との再照合が必要。公開前に確認を行うため、現状は未照合の下書きとする。