AIエージェントとNPMインストールから機密情報を守るエアギャップ
現代のAIエージェントやNPMインストールなどの自動化プロセスから機密情報を保護するために、エアギャップ・セキュリティ手法を活用する方法について解説。ネットワーク分離によって、AIによるコード生成やパッケージインストール時におけるシークレット漏洩のリスクを低減する実践的アプローチを紹介する。
背景メモ
- この記事の著者Sauleau氏はAndreessen Horowitz（a16z）のセキュリティエンジニアで、AIエージェント（コード生成AI）やサードパーティのパッケージ管理ツール（npmなど）に機密情報（APIキー、秘密鍵）を読み取られないための防御策を論じている。
- 「Airgap（エアギャップ）」とは従来、物理的にネットワークから隔離されたPCを指すが、ここではソフトウェア的な隔離手法として使われている。
- 背景にある問題意識：AIエージェント（Cursor、GitHub Copilot、Claude Code等）はファイルシステム全体を読める権限を持ち、悪意あるnpmパッケージが~/.sshや.envを盗む事例が増えている。CI/CDパイプラインも攻撃経路になる。
- 記事は実際の対策を解説：秘密ファイルをハードリンクで別ディレクトリに隠す、sandbox-exec（macOS）やbubblewrap（Linux）でエージェントのファイルアクセスを制限する、機密ファイルをFUSE暗号化ファイルシステムに移す、などの具体的テクニック。