チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIを使って自分でWebサービスを作ってみたけど、動いてるから大丈夫だよね？」
「ChatGPTやCursorで作ったコードって、セキュリティ的に問題ないの？」
チップスAIで作ったコードって、動いてれば安全なんでしゅよね？
ボス「動く」と「安全」は別物だな。
2026年の調査では62%のAIビルドアプリにcritical（重大）脆弱性が存在している。
動作確認をしても、セキュリティの穴は画面からは見えない。
チップス62%って、半分以上じゃないでしゅか！
「バイブコーディング（Vibe Coding）」と呼ばれる、AIに自然言語で指示してコードを生成しそのまま本番環境に投入するスタイルが日本でも急速に広がっています。
開発速度は上がりますが、攻撃者から見れば格好の入り口を量産していることになりかねません。
AI開発ツールの普及で見落とされがちなセキュリティリスクを整理します。
開発者だけでなく、非エンジニアのAI活用が広がる今、全ての組織に関係する話です。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
2025年後半から2026年にかけて、「バイブコーディング」と呼ばれる開発スタイルが世界的に広がっています。
AIに自然言語で指示してコードを生成し、動作確認を経てそのままデプロイするこのアプローチは、開発速度を約10%向上させる一方で、深刻なセキュリティ問題を生み出しています。
2026年の複数の調査から判明した実態を挙げます。
日本でも東洋経済オンラインが2026年8月12日に「AIでWebサービスを爆速開発→動作OKでもセキュリティは穴だらけ」と題した警告記事を掲載し、国内企業での同様リスクを指摘しています。
チップスAIって賢いのに、なんでセキュリティに穴が開くんでしゅか？
ボスAIはプログラムが「動く」ことを優先して生成する。
セキュリティを考慮した設計は、明示的に指示しない限り後回しになりがちだ。
動作確認で見えるのはあくまで「期待通り動くか」であって、「攻撃に耐えられるか」ではない。
AI生成コードに多発する具体的な脆弱性パターンを挙げます。
| 脆弱性の種類 | AI生成コードの該当率 |
|---|---|
| XSS（クロスサイトスクリプティング）対策なし | 約86% |
| ログインジェクション対策なし | 約88% |
| APIキー・認証情報のハードコーディング | 多発（secret-leak率3.2%） |
開発速度は3〜4倍になる反面、セキュリティ上の問題発生率は通常開発の10倍というデータもあります。
「作れた」ことが「安全だ」を意味しない現実が、AIコード時代に顕在化しています。
チップスじゃあAI開発ツールは使ったらダメなんでしゅか？
ボスそうは言っていない。使い方の問題だ。
AIに動くコードを作らせた後、セキュリティレビューを必ず挟む。
非エンジニアが作ったAIコードを本番環境に直接投入するのが最大の問題だ。
AI開発ツールは生産性を高める有力な手段ですが、セキュリティは自動では担保されません。
以下の対策を組み合わせることが現実的です。
動作確認だけでは見えない穴が、攻撃者には見えています。
AI活用を進める企業はセキュリティ工程を省略できないことを、開発フローに明記してください。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
