こんにちは。FLINTERSの河内です。
AIソムリエとはAIに関する最新のサービスやツールを味見する社内の勉強会です。
今回は株式会社セプテーニ・インキュベートの樋口さんより、Infisical Secret Managementを紹介いただきました。Infisicalは機密情報管理のプラットフォームでその中の製品の一つが Infisical Secret Management です。
Claude Code のような昨今のAIコーディングエージェントはファイルの読み書きを当たり前のツールとして備えているため、機密性の高いデータのガードを固めるのは大事なことだと考えます。
以下は会での発表や議論の様子を書き起こしたものです。
2025年11月10日のAIソムリエミーティングでは、ローカル環境における秘密情報管理の課題を解決するオープンソースプラットフォーム「Infisical Secret Management」が紹介されました。AIコーディングエージェント開発中に、ローカルの秘密情報（.envファイルなど）がエージェントに見られることへの懸念から、安全なシークレット管理ツールを探したことが調査の背景にあるとのことです。
Infisical Secret Managementで解決する課題
ローカル環境開発における秘密情報管理の主な課題は以下の3点です。
- オンボーディングの課題: 新規開発者へのシークレット取得プロセスが不明確で、オンボーディングに時間がかかったり、誤った方法で共有されてしまうリスク。
-
環境変数同期の問題:
.envファイルなどがチーム間で非同期になり、環境変数の不足によるデバッグ時のトラブルが発生。 - 漏洩リスク: ハードコードされたシークレットの誤コミットや、AIエージェントによる秘密情報の閲覧リスク。
Infisical Secret Managementの主要機能と使い方
Infisicalは、シークレット管理を中心に、安全なインフラアクセスなどのサービスを提供するオープンソースプラットフォームです。
- 導入形態: オープンソースによるセルフホスト、またはSaaSとしてのInfisical Cloud（5人まで無料）が選択可能。
-
管理機能:
- Web UIでの一元管理。
- 開発（Dev）、ステージング、プロダクションといった環境ごとのシークレット分離管理。
- シークレットの変更履歴保存とロールバック機能。
- アクセス制御（カスタムロール設定も可能）。
-
利用方法:
- 開発環境にInfisical CLIをインストール。
-
infisical runコマンドを使用することで、ローカルに環境変数を置かずに、Infisicalから環境変数をプロセスに注入。
既存ツールとの比較と注意点
-
1Passwordとの比較: 参加者からは、所属組織で利用している1Passwordの
op runコマンドと同様の機能があることが指摘されましたが、Infisicalは「環境ごとの環境変数の切り替えを自動でサポートしている点」や「環境変数を一式まるっと読み込める点」が優位である可能性が示唆されました。 - 機密性の高い秘密鍵管理: 暗号資産（EVM系）などの機密性が極めて高い秘密鍵の管理については、KMS（鍵管理システム）のような専用システムやハードウェアウォレット的な運用が必要であるとの見解が示されました。
Discussion