APIキーはカード情報レベルの重要情報。うっかり公開で高額請求が届く事故は今も継続中。Claude Code等のAIエージェント時代に増えた新リスクと、スペンディングリミット・.env管理など5つの守り方を、クレカの例えでやさしく解説します。