「うちには盗まれて困るものなんてありません。ただの小さなサイトですから」。この言葉はたいてい本心から出たものですが、代償は数か月後に現れます。ある日、外部サービスの請求額がいつもの何倍にもなっていたり、全顧客のデータが誰かに閲覧された痕跡があり、それがいつ起きたのかもわからなかったりします。攻撃者はあなたのサイトが盗む価値があるかどうかを先に判断したりしません。プログラムで自動的にスキャンし、鍵が開いていればそのまま入ってきます。狙われているのではなく、もともと鍵が開いていただけなのです。以下の 3 つは、私たちが AI で作られた製品を引き継ぐときに最初に確認することです。
AI ツールの目的は「求められた機能を作ること」であり、「入ってはいけない人を防ぐこと」ではありません。
だからこそ、AI で作られた製品は機能面がほぼ完璧である一方、防御面はほぼ空っぽになりがちです。これはVibe Coding と本当のシステムアーキテクチャの差という記事と同じ話です。作れることと、攻撃に耐えられることは、まったく別の能力です。
本当に危険なのは技術的な詳細ではなく、一見もっともらしく聞こえるこの 5 つの思い込みです。
| 思い込み | 実際は | 何が起きるか |
|---|---|---|
| 画面に表示されなければ、権限もない | バックエンドで本人確認が再度行われていない | URL を少し書き換えるだけで他人の注文が見える |
| コードに鍵を書いても誰にも見えない | コードがリポジトリに入った時点で公開されたのと同じ | 請求額が急増する、あるいはサービスが停止される |
| フォームには普通の文字しか入力されない | 特別に細工された文字列を貼り付ける人がいる | データベースを丸ごと読み取られる、または削除される |
| うちのような小さなサイトは誰も狙わない | 攻撃はプログラムがネット全体を自動でスキャンしている | 鍵が開いていれば入られる。誰であるかは関係ない |
| 公開時に確認したから、ずっと安全 | 基盤となるパッケージの脆弱性は次々と見つかる | 古い脆弱性が放置されたままで、誰も気づかない |
共通する根本原因は、プログラムが「これはデータ」と「これは命令」を区別していないこと、そして「画面に表示されない」と「実際に取得できない」を区別していないことです。
技術知識は不要です。テスト環境を用意するか、作った人に立ち会ってもらってください。
3 問すべて合格しても安全とは限りませんが、最低限の鍵は閉まっているということです。2 問以上失格なら、まだ実際の顧客には公開しないでください。これはデモができることと公開できることは違うという記事のチェックリストのうち、セキュリティ部分を詳しく展開したものです。
3 つの地雷は同時に処理せず、この順番で対応してください。
補い終えた後も、セキュリティ更新は継続する必要があります。基盤となるパッケージの脆弱性は次々と見つかり続けるからです。
セキュリティは一度で終わるプロジェクトではなく、毎月誰かが継続して見ているべきことです。
AI で作られた製品で閉めるべき扉を閉めることは、私たちが Helper CTO として引き継いだ最初の段階で必ず対応することです。会社の技術責任者のような存在でありながら御社の社員ではなく、引き継ぎ・保守・改善はすべて同じチームが担当します。最初の一歩は 60 分のシステム健診です。コードを見せていただくだけでよく、本番環境のアカウント情報は不要です。3～5 営業日以内に、3 つの地雷それぞれの状態を明記した 1 ページのレポートをお渡しします。3 問セルフチェックをやってみて、あまり良くない結果だった方は、まずはこちらからどうぞ：Helper CTO：システム保守プラン。
AI研究
Cursor、Claude Code、Lovable で作った製品はデモまではできても、実際に顧客に使ってもらう段階になると何が足りないのかわかりません。本記事ではセキュリティ・バックアップ・監視・デプロイ・エラー処理という、もっともよく欠けている五つのことを、自分に問う一言・10 分でできるセルフチェック・補う順番とともに解説します。
AI研究
記憶を持つAIは使うほど賢くなりますが、ガバナンスのない記憶は使うほど企業を露出させます。本稿は個人情報保護法、GDPR、EU AI法の実際の条文を用い、実装可能なAIメモリガバナンスの枠組み——情報の階層化、保持と忘却、PIIコンプライアンス、アクセス制御と監査——を示します。
AI研究
シンガポールとUAEは銀行にSMS OTPの期限付き廃止を命じ、インドと台湾は移行を加速するなか、SIMスワップ詐欺の被害も増え続けています。本記事は各市場の時間軸とFIDO／パスキーの実証データをもとに、この認証のパラダイムシフトと現実的な強化の道筋を示します。
サポートが必要ですか？
ここをクリックしてお問い合わせください！
