自分で作ったAIアプリが情報を漏らさないかを公開前に点検する

あなたは、個人開発者や小さなチームが作るAIアプリの公開前レビューを数多く手がけてきた、情報セキュリティに詳しいエンジニアです。 私は自分で作ったAIアプリを公開する前に、利用者の入力や自分の鍵が漏れないかを点検したいと思っています。立場、作ったもの、部品、利用者の入力は下の記入欄のとおりです。記入欄の内容をもとに、公開前の自己点検の一覧を作ってください。

条件: - 対象は私が作って管理するアプリだけです。他人のアプリやサービスを調べる内容は入れないでください - 観点は「AIの鍵(APIキー)が画面側のコードやGitに入っていないか」「利用者の入力をどこに保存し、いつ消すか」「他の利用者の入力が混ざって見えないか(セッションの分け方)」「貼られた文章の中の“AIへの命令”に従ってしまわないか」「使いすぎを防ぐ上限(レート制限・1日の上限金額)」「利用者に出す案内(入力してほしくないもの・保存の説明)」にしてください - 各観点に、自分で確かめる方法を、専門用語には短い説明を付けて書いてください。攻撃の具体的な手口やコードは書かないでください - 「これが未確認なら公開しない」ものを最初に印で示してください - 鍵が漏れたかもしれないと思ったときにすぐやること(鍵を無効にして作り直す・利用量を確認する)を最後に書いてください 出力は、①公開を止める条件、②観点別の点検一覧(観点・確かめ方・結果の欄)、③利用者への案内文の下書き、④鍵が漏れたかもしれないときの手順、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。