BEGIN:VCALENDAR VERSION:2.0 PRODID:-//connpass.com//Connpass//EN CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:connpass-AIエージェントに権限と鍵をどこまで 渡すか — 生成AI時代のパーミッション設計の考え方 X-WR-CALNAME:connpass-AIエージェントに権限と鍵をどこまで 渡すか — 生成AI時代のパーミッション設計の考え方 X-WR-TIMEZONE:UTC BEGIN:VEVENT SUMMARY:AIエージェントに権限と鍵をどこまで渡すか — 生成AI時代のパーミッション設計の考え方 DTSTART:20261021T030000Z DTEND:20261021T040000Z DTSTAMP:20261002T032550Z CATEGORIES: CREATED:20260910T064956Z DESCRIPTION:## 発表概要\n\nAIエージェントは「コーディン グを補完するツール」ではなく、タスクを受け取って 自律的に判断・実行するメンバーになりました。任せ る範囲を広げるほど渡す権限も広がり、自律性とセキ ュリティが二律背反になります。何もしなければ、AIは あなたと同じ権限で動きます。 \n\n本セッションでは 、Claude Code\nをはじめとするローカル実行型のAIエージ ェントを対象に、設計を3点に整理します。①できるこ と（settings.json による許可・禁止と、hooks\nによる実行 時判断）、②届く範囲（sandbox とコンテナによる二層の 境界防御と、その限界）、③鍵の渡し方（クレデンシ ャル注入の4段階）。 \n\n特に③では、認証情報をSecrets \nManagerのような保管サービスに置いても、AI自身に取得 権限があれば実質的に直読みと変わらない、という登 壇者自身の失敗例を紹介します。守れるかどうかは、 どこに置くかではなく誰が取り出すかで決まります。 \n\n2026年9月発表の技術同人誌『生成AI時代のクレデンシ ャルとパーミッション設計』に基づいた内容です。 \n \n\n## 登壇者 \n\n佐々木 拓郎 \nNRIネットコム株式会社 クラウドテクニカルセンター長 \n\nAWS Ambassador \nJapan AW S Top Engineer (2019–2025) \nAWS Community Builder (Data) \n\nAWSを 中心としたクラウド事業（アカウント管理・請求代行 、MSP、CCoE支援、クラウドインフラ構築）を統括。企業 におけるクラウド活用の課題である「バラバラ運用」 や「組織と技術の分断」に対し、全社最適の観点から の設計・運用の仕組みづくりを推進している。 \n\nAWS\n Ambassador。技術書および技術同人誌を多数執筆し、AWS認 定資格に関する書籍も複数出版。資格取得にとどまら ず、それを実務や組織の設計にどう活かすかという観 点での発信・登壇を行っている。 \n \n\n## こんな方に オススメ \n\n・Claude Code などのAIエージェントを使い始 めたが、どこまで権限を渡してよいか判断の基準がな い方 \n・AIに自律的に作業させたいが、セキュリティ 面で踏み切れずにいる方 \n・AIエージェントの権限設 計について、判断軸を整理したい方 \n \n\n## 日程・タ イムスケジュール\n\n10/21（水） \n12:00～12:03 オープニ ング \n12:03～12:45 本編 \n12:45～12:55 質疑応答 \n12:55～13 :00 アンケート・クロージング \n \n\n## 開催方式\n\nZoom ウェビナー \n※本サイトよりお申し込みいただきまし たら、招待URLをご連携いたします。 \n\n## ハッシュタ グ\n\n#nncstudy\n\n## 参加費\n\n無料\n\n## 注意事項\n\n・イベ ントの内容やスケジュールは予告なく変更となる場合 があります。予めご了承下さい。 \n・映像や音声は参 加者様の通信環境に依存します。なるべく通信環境の 良い状態で視聴下さい。 \n・配信サービス側でのトラ ブル発生時は予告なく中断されるおそれがあります。 予めご了承下さい。\n\nhttps://nrinetcom.connpass.com/event/406534 / URL:https://nrinetcom.connpass.com/event/406534/ END:VEVENT END:VCALENDAR