AIにファイルを渡す前に｜受領資料と作業権限の安全チェック

AIエージェントに受領ファイルを読ませる前に、ファイルの受け取り場所、作業する場所、AIが使える権限を分けて確認してください。ダウンロードした資料をまとめて置いたフォルダを、そのままAIの作業場所にする運用は見直したいところです。

2026年10月29日のX投稿では、ダウンロードフォルダ内の指示ファイルを巡る注意喚起が紹介されました。この記事では研究元と製品の公式資料を確認し、Web制作を発注する担当者や制作チームが使える受け渡しの確認表に整理しました。特定のフォルダへ移すだけで、安全が保証されるという意味ではありません。

問題は「読む資料」が「実行する指示」に変わること

受け取ったファイルに書かれた内容を、利用者が依頼した操作と混同すると、意図しない処理につながるおそれがあります。AIが文章を要約するだけなのか、ファイルを書き換えたり外部サービスへ接続したりできるのかで、確認する範囲も変わります。

プロンプトインジェクションとは、外部から読ませた文章などを通じて、AIの本来の指示や動作を変えようとする働きかけです。普通の資料に見えても、「作業前に設定を変更する」「別の接続先を登録する」といった指示が紛れ込む可能性があります。

AIコーディングツールには、プロジェクト用の指示を記したAGENTS.mdやCLAUDE.mdなどを扱うものがあります。こうしたファイル自体が悪いわけではありません。誰が作成し、何を指示しているかを確認しないまま、信頼した作業指示として扱うことが問題です。

Xの話題は、実際の報告と再現実験を分けて読む

研究の報告を自社の対策へ生かす際は、実際の端末で確認された出来事と、研究者が試した条件を分けます。成功率などの数字だけで、手元のすべての環境に同じことが起きるとは判断できません。

Forever Securityの2026年10月22日の報告では、顧客端末のDownloadsフォルダ内に悪意あるAGENTS.mdがあり、AIエージェントによる不正なパッケージ導入を阻止したと説明されています。同社は、そのファイルが顧客端末へ届いた経路を特定できていません。

研究者は別途、管理した環境で動作を再現しています。Web経由でファイルを保存させる実験と、元の顧客端末で実際にどの経路から届いたかは別の話です。本記事では、実験の割合を製品全体の危険度として掲載しません。

「修正版がないから対策できない」「AIを起動しただけで必ず侵害される」と捉えるのではなく、使う製品・バージョン・信頼設定・許可する操作を確認します。製品の更新と、受領ファイルの扱いの両方を見直してください。

受領・確認・作業の置き場を分ける

受け取ったファイルを置く場所と、確認済みの素材を使って作業する場所を分けます。案件用フォルダでも、未確認のファイルを一式コピーすれば、同じ問題を持ち込む可能性があります。

次の表は、制作案件で運用を検討するための整理例です。製品のセキュリティ機能を置き換えるものではありません。

例えば原稿の要約だけを依頼するなら、画像・古いバックアップ・環境設定までまとめて渡す必要はあるでしょうか。目的に必要な資料を選ぶところから始めます。

ZIPを受け取った場合も、展開した場所をそのまま信頼済みのプロジェクトにしません。制作会社へ依頼するときは、素材と、実行を伴う作業指示を分けて伝えると確認しやすくなります。

AIへ読ませる前の確認表

担当者は、今回渡す資料と、許可する操作の範囲を確認します。中身や必要性が分からない設定ファイルがあれば、そのまま実行させず、送信元や管理担当へ確かめてください。

AGENTS.md等が見つかったら一律に削除する、という運用にも注意が必要です。正規の開発指示である場合もあるため、作成者と内容を確認し、案件の管理方針に沿って判断します。

承認とサンドボックスを「面倒だから」で外さない

作業を限定する保護と、操作の承認を求める仕組みは、役割が異なります。確認が出たときは、実行する内容と対象を読み、依頼した作業に必要かを判断してください。

OpenAIの公式資料は、サンドボックスを技術的な操作範囲、承認ポリシーを操作前の確認条件として説明しています。AnthropicのClaude Code資料も、権限設定や信頼できない内容への対策を解説しています。製品・利用画面・組織の設定によって動作が異なるため、同じ名前のAIでも一律には扱えません。

特に立ち止まりたいのは、次のような追加操作です。

• 文書の要約なのに、関係のないツールの導入を求められる
• 画像の整理なのに、認証先や接続先の変更を求められる
• うまく動かない理由として、保護や承認の解除を求められる
• 今回の案件を越えて、共通設定の変更を求められる

正当な環境設定が必要な場合もあります。依頼内容、変更する場所、承認する担当、戻し方を確認したうえで進めます。資料の中にそう書いてある、という理由だけで許可しないでください。

制作会社との受け渡しで決めること

AIを使う案件でも、最初に決めたいのはツール名だけではありません。どの資料を、誰が確認し、どこまで加工してよいかをそろえると、素材の受け渡しと確認が進めやすくなります。

依頼時には、次の内容を短く共有します。

1. 今回の目的と、使ってよい資料の範囲
2. 個人情報や未公開情報が含まれるか
3. 素材の利用条件と、外部サービスへ送ってよい範囲
4. 変更してよいファイルと、残すべき原本
5. 公開・アップロード・設定変更を誰が承認するか
6. 作業結果と変更内容を、何で確認するか

要件をまとめる際は、ホームページ制作の依頼書の書き方も参考にしてください。最初から認証情報をメール本文へ貼る必要はありません。安全な共有方法は、実際の作業に必要になった段階で相談します。

よくある質問

フォルダを分ける運用は、確認する対象を整理するための一つの対策です。ほかの保護や日々の更新と合わせて考えます。

PDFや画像なら安全ですか？

ファイル形式だけで安全とは判断できません。内容をAIへ渡したあとに、どの操作や接続を許可するかまで確認します。文章中の指示を利用者の依頼と混同しない運用が必要です。

案件用フォルダなら何を入れてもよいですか？

いいえ。未確認の受領物を一式移すだけでは不十分です。使うファイルを選び、指示・設定・実行を伴うものは管理担当へ確認してください。

不審な処理が動いた可能性があるときは？

そのまま作業を続けず、組織の管理担当へ状況を共有します。時刻・対象ファイル・変更内容などの記録を残し、接続や認証情報の扱いを含めて対応を判断してください。ファイルを消すだけで影響がなくなったとは判断しません。

まとめ

AIに資料を渡す前に、受領物、確認済み素材、作業場所、許可する操作を分けて考えます。フォルダの名前だけを変えるのではなく、今回の目的に必要なファイルと権限を選んでください。

サイト制作に伴う原稿・素材・公開作業の分担を整理したい方は、ホームページ制作の対応範囲をご覧ください。現在のサイトと、依頼したい作業の範囲からHP制作・リニューアルを相談することができます。

参考・出典

Xの投稿はテーマを考えるきっかけとし、技術上の説明は以下の研究元・製品公式資料を確認しました。確認日は2026年10月30日。表と受け渡し手順は、制作業務で検討するための整理例です。

• Forever Security：Downloadsフォルダ内の指示ファイルに関する研究報告
• OpenAI：Agent approvals & security
• Anthropic：Claude Code Security
• 着想となったXの注意喚起投稿