Copilotに文書を渡さぬ7対策を公開

実務上の悩みは、社内AIエージェントを一度使えるようにすると、設計書やExcelを読ませたいという要望がすぐに来る一方、その同じファイルこそ漏らしてはいけないものだという点にある。記事の答えは、注意書きというルールに頼るのをやめ、忙しい人ほど警告を忘れると指摘したうえで、対策をツールの作りに組み込むことにある。

記事が示す経路はCopilot固有だ。チャット文、開いたファイル、Copilotが読むファイルとコマンド結果。そこから三つの方針が導かれる。必要な分だけ読む、秘密情報をツール出力とログに出さない、送ってはいけないものは送信前にマスクする、の三つである。表に挙げた7つの対策はその具体例で、doc2mdやfieldcheckなどのツールをすべてPC上で動かすことから、外部送信の前にメールアドレスや日本の電話番号、キーらしき文字列を隠すMaskerまで含む。

ツール側の作業と並行して、組織はAIサービスの契約と社内ルールの確認、機密フォルダとout/ディレクトリへのCopilot管理者のコンテンツ除外設定、リポジトリの社内限定維持、架空データでのリハーサルを行う必要がある。文書からのプロンプトインジェクションも、ルールで減らせるが完全には排除できないリスクとして挙げている。