AI Word

最小権限の原則

ひとことで言うと
与える権限を、仕事に必要な最小限だけにする考え方。

一言でいうと：AIや人に与える権限を、その仕事に必要な最小限だけにとどめるという考え方です。

やさしく説明すると

セキュリティの基本となる考え方で、たとえば「メールを読むだけでよい作業なら、送信や削除の権限は渡さない」といった設定を指します。

AIエージェントが自分で判断して動くようになった今、特に重要になっています。権限を広く渡しすぎると、AIが想定外の動きをしたときや、だまされて操作されたときの被害が大きくなるからです。

アルバイトの人に、お店の全部屋の合鍵ではなく、担当する部屋の鍵だけを渡すようなものです。

AIツールと他のサービスを連携するときは、「読み取りだけで足りないか？」を一度考えてから許可するクセをつけましょう。