APIキー
APIキーとは、システムに接続するために使う、文字列の形をした鍵のことです。
別表記：APIキー／API Key／アクセスキー／接続用の鍵
よくある誤解：手軽に使えるから安全なのか
発行して渡すだけで使えるため、導入は簡単です。その手軽さが、そのまま管理の難しさになります。
誰がどこにコピーしたかを追えません。 設定ファイルに書かれ、共有され、別の担当者に引き継がれるうちに、どこで使われているか分からなくなります。無効にしたときに、どこへ影響が出るかも分かりません。
期限がないことが多くあります。 発行したまま、何年も使われ続けます。
誰が使っているのかが記録に残りにくい。 同じ鍵を複数の用途で使い回していると、記録を見ても誰の操作か区別できません。
AIエージェントで起きること
動作確認の段階で発行した鍵が、そのまま本番で使われ続ける。担当者間で共有される。設定ファイルに書かれたまま、コードの管理システムに入ってしまう。
いずれも、悪意があって起きることではありません。動かすことを優先すると、こうなります。
備え方
用途ごとに分けて発行し、期限を設定し、どこで使われているかを記録しておく。基本的なことですが、実際にはここが抜けていることが多い部分です。
