【非エンジニア向け】AI生成コードに潜むセキュリティリスクと対処法

最近、ClaudeやCursorなどのAIツールを使って、非エンジニアの方がサービスサイトや業務ツールを自作して公開している話をよく耳にするようになりました。

行動力含め、素直に「すごいなー」と思う反面、セキュリティ業界に身を置くものからすると少し怖いものを感じる場面も少なくありません。

あるセキュリティ企業の調査では、AIが生成するコードの約45%にセキュリティ上の欠陥が含まれるとされています（Veracode 2025 GenAI Code Security Report）。

私は3〜4年ほど前に、企業のWebサービスやサーバーの脆弱性（弱点のようなもの）を調査する「脆弱性診断」という仕事をしたことがあります。今は最前線で診断をやっているわけではありませんが、その後もセキュリティアセスメントの仕事に携わっています。

せっかく多くの方にITの魅力が伝わっている中で、サイバー攻撃に巻き込まれるなど水を差すような経験はして欲しくないと思い、セキュリティ対策はなぜ必要なのか？の入り口を少しでもわかってもらえればと思い投稿してみました。

続きは、リベシティにログインしてからお読みください

＼初月30日間無料／ リベシティで会員登録をする ログインする

ノウハウ図書館でできること

• すべての記事の閲覧

• ブックマーク

• いいね・レビュー

• 記事の投稿※応援会員（有料）のみ

• ポイントの獲得※応援会員（有料）のみ

※会員登録には、新入生会員（初月30日無料）と応援会員（有料）があります

応援会員制度とは？

さらに！

• リベシティの他の機能やサービスもご利用いただけます（詳しく見る）