ローカルAIツールに対するセキュリティとしてのセルフサービスランサムウェア

要点

• ローカルAIツールは機密ファイル漏洩のリスクがあり、既存の対策（.llmignoreなど）は信頼ベースに過ぎない。
• Annexはファイルを暗号化し、ファイル名を隠蔽することでAIエージェントのアクセスを防ぎつつ、ユーザーによる復元を可能にする。
• 暗号化にはAES-256-GCMを使用し、鍵は日付、セッションカウント、リカバリーコード、サーバーシークレットから決定論的に生成される。
• このプロジェクトは実験的であり、未監査で、デモンストレーション目的で現状のまま提供されている。