AIが書いたコードに潜む5つのセキュリティリスク
AIは高速にコードを生成しますが、セキュリティ面で約20%のコードに脆弱性が含まれるという研究結果があります。特にWebアプリケーションでは、個人情報の漏洩やサービスの乗っ取りにつながる重大なリスクがあります。
チェックポイント1：SQLインジェクション
ユーザー入力をそのままSQL文に組み込むと、データベースが不正操作されます。対策：プレースホルダ（パラメータ化クエリ）を必ず使用。AIに「このSQLコードにSQLインジェクション脆弱性がないかチェックして」と依頼しましょう。
チェックポイント2：XSS（クロスサイトスクリプティング）
ユーザー入力を画面にそのまま表示すると、悪意のあるスクリプトが実行されます。対策：出力時のエスケープ処理を徹底。ReactやVueは標準でエスケープしますが、dangerouslySetInnerHTMLなどの使用時は要注意です。
チェックポイント3〜5
チェック3：認証・認可。APIエンドポイントに認証チェックがあるか。チェック4：機密情報の管理。APIキーやパスワードがハードコーディングされていないか。環境変数で管理。チェック5：依存パッケージの脆弱性。「npm audit」コマンドで既知の脆弱性をスキャン。
AIにセキュリティレビューを依頼する方法
コード全体をAIに渡し「OWASP Top 10の観点でセキュリティレビューしてください。脆弱性があれば修正コードも提示してください」と依頼。AIは人間が見落としがちなパターンも検出してくれるため、人間レビュー＋AIレビューの二重チェックが最も安全です。
まとめ：セキュリティを知るバイブコーダーは市場価値が2倍
コードが書けるだけでなく、セキュリティを担保できるバイブコーダーは希少です。5つのチェックポイントを習慣化し、安全なアプリケーションを作れる人材を目指しましょう。
