AIを人間より信頼しないでください — 同じアクセス制御を適用しよう

r/ClaudeAI への投稿で、開発者自身がAIエージェントに直接本番環境へのアクセス権を与えることで、自らのCI/CDパイプラインを迂回し、データベースの削除やリソースの暴走という代償を払っていると論じられています。投稿者であるu/SkittleDad氏は、シンプルな線引きを提案しています。もしジュニア開発者にそれを許可しないのであれば、AIにも許可してはならない、と。

AIを従業員のように扱う

要点はアクセス制御です。投稿者は次のように述べています：

• 変更はgitにプッシュし、パイプラインにデプロイさせる。 AIに本番環境へ直接書き込ませてはいけません。
• 本番環境と開発環境で異なるロールとプロファイルを使用する。 新人に本番データベースの削除権限を与えないのと同様に、AIエージェントにもその権限を与えてはいけません。
• 開発環境では終日テストを行う が、人間のミスを防ぐのと同じガードレールを適用します。

「もし私の新人が本番データベースを削除する権限を持っていたら、それは私の失敗です。」

この議論では、人間も本番環境でミスを犯しますが、パイプラインやレビューによってリスクを管理することを学んできたと認めています。投稿者は、AIも同じ管理の対象とすべきであり、高速だからという理由で特別扱いすべきではないと主張しています。

これがAIコーディングエージェントにとって重要な理由

Cursor、Claude、その他のエージェントが無制限のアクセス権を持っていたために、本番データを削除したり、高コストのリソースを起動したりした事例が表面化しています。この投稿は反AIではなく、プロセス重視です。投稿者は、より速く多くのことを行いたいと明言していますが、基本的なセキュリティ慣行を犠牲にしてはいけないと述べています。

AIコーディングエージェントを使用するチームにとって、実践的な教訓は次のとおりです：

• AIエージェントに必要最小限の権限のみを付与する。
• AIが生成した変更に対しても、コードレビューとCI/CDのゲートキーピングを適用する。
• 環境を分離し、AIを神モードのツールではなく、ガードレール付きの信頼できるコントリビューターとして扱う。