AI にパスワードと確認コードを、渡してはいけない理由

AI がブラウザ操作で、申し込みの入力まで進めてくれるようになりました。それでも、渡してはいけないものが2つあります。パスワードと、確認コード（SMS やメールで届く数字）です。

理由：それは「本人であること」そのもの

パスワードと確認コードは、覚えさせる情報ではなく、「今ここにいるのが本人だ」という証明です。チャットに書いたり、AI に覚えさせたりすると、その証明が文章として残り、運ばれる形になってしまいます。

• チャットやメモに残る＝あとから読める形になる
• 確認コードは短時間だけ有効な「鍵」。渡した時点で、鍵を複製したのと同じ
• AI が悪いのではなく、情報の性質の問題

困ったときの進め方

1. 1

   ログイン画面では、AI が止まるのを待つ

   きちんとした AI は、パスワード入力の場面で止まり、本人に引き継ぎます（バトンタッチ）

2. 2

   入力は、安全な入力欄か、自分の手で

   用意された専用の入力欄は、AI から見えない形で保管されます。チャット本文には書かないのが線引きです

3. 3

   渡してしまったら、変える

   うっかり書いてしまったら、そのパスワードは変更を。確認コードは、使い終われば無効になりますが、不安なら再発行の手続きを取ります

「覚えさせれば便利」への答え

「パスワードを覚えてくれれば、毎回入れなくて済むのに」と思うかもしれません。ただ、ログインの手間を減らす仕組みは、すでに別の形（端末の生体認証や、保存されたログイン）で用意されています。AI に渡す必要はありません。

「パスワードと確認コードは渡さない」という線引きは、CLUBS の仕事 に1行残しておけます。どの AI も、チームの新しい人も、同じ線引きから始められます。鍵そのものは、CLUBS にも書きません。