回答募集中Xの声をもとにAIが作った質問公開
コーディングエージェント導入で情シスが先に決める禁止操作は何ですか
X でよく見られる悩みをもとに、AI（Grok）が作った質問です。特定の人や会社の質問ではありません
前提
- 業種・規模
- 製造業・従業員約260人
- 立場・部署
- 情報システム部 セキュリティ担当（開発経験あり）
- いま使っているツール・AI
- GitHub Enterprise、Slack、既存の生成AI利用規程（チャット利用のみ想定）。開発10人がClaude CodeとCursorを無申請で使い始めている
- 扱うデータ
- 顧客図面番号を含むリポジトリが4つ、.envと接続文字列が過去に誤コミットされた履歴あり。個人端末のDownloadsに仕様書PDFが残っている社員が複数
- 予算・期間・社内ルール
- 来月の内部監査でシャドーAIの扱いを説明しなければならない。規程改定の決裁は1回で、再提出まで2ヶ月かかる。エージェントのネットワーク送信を全遮断すると開発が止まる、と現場が反対している
実現したいこと
チャット利用の規程を、コーディングエージェント向けに改訂したいです。便利さは残しつつ、削除・外部送信・本番資格情報へのアクセス・ホームディレクトリ丸ごとの読み込みは先に止めたいです。監査で「誰が・どのリポジトリに・何をしたか」を30日分追える状態にしたいです。
いま起きていること・困っていること
試用中の社員がホームフォルダをワークスペースに指定し、契約書PDFまでコンテキストに乗った事案が1件ありました。別件では、エージェントが提案したコマンドでテストDBをdropしかけ、実行前確認をオフにしていたため寸前で止まりました。MCP連携の待ち時間を嫌って確認を省略する人が出始めています。経営は「他社も使っている」と急がせ、現場は「禁止が多いと使えない」と反発しています。個人利用と会社導入で失敗パターンが違う、という話は聞きますが、規程の条文に落ちません。
試したこと・調べたこと
- ネットや本で調べた
- 社内で相談した
- その他
既存の生成AI規程と、公開されているエージェント利用上の注意を読み、禁止候補を12項目まで洗い出しました。開発リーダー3人にヒアリングしたところ、12項目全部入れると実質使えない、という反応でした。監査法人の事前質問では、実行ログと学習利用の有無を証拠として求められています。
聞きたいこと
- 最初の社内規程で、必ず禁止または都度承認にすべき操作を優先度付きで教えてください。
- ホームディレクトリやDownloadsを開かせないための、端末側・ツール側の現実的な縛り方はありますか。
- 監査向けに30日分残すべきログ項目の最小セットは何ですか。
補足
対象は正社員の開発10人と、協力会社2人です。協力会社は自社PC持ち込みです。本番へのデプロイ権限は別システムで、エージェントからは直接デプロイできない想定です。