00:00
-00:00
68【何を気をつける？】AI駆動開発のセキュリティ
3
今回は、前回のPHPの脆弱性の話を受けて、エンジニアではない僕のような人がAIと一緒にサービスを作るとき、セキュリティで何に気をつければいいのかを阿部さんに聞きました。
僕が気になっていたのは、ライブラリに頼るほど、その先の依存関係にまでリスクが広がるのではないか、AIが勧めてくるCloudflareやVercelと自分で組むAWSでは何が違うのか、という点です。阿部さんの話は、DependabotやWordPressの自動アップデートから、通信の経路を守る構成、侵入後に異変へ気づくための監視や、被害に備えるバックアップにまで広がります。
AIでエンジニアが不要になると言われる一方で、WordPressでさえエンジニアに任せた方が安心という状況になりつつあります。阿部さんに届く相談が守りの話に寄ってきていると聞き、これからのエンジニアの役割を考え直させられました。
後半は、個人にも身近な話題に移ります。フリーWi-Fiにつなぐ怖さ、写真に残るExifの位置情報、GitHubの公開リポジトリに平文で残されたIDとパスワード、ダウンロードフォルダを狙うプロンプトインジェクションまで、今日から気をつけたい落とし穴を二人で挙げています。
【関連リンク】
▼Dependabot バージョン アップデート（GitHub Docs）
https://docs.github.com/ja/code-security/concepts/supply-chain-security/dependabot-version-updates
【配信サービス】
▼Spotify
https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e
▼Youtube
https://youtube.com/@ai-nichijo-fm
▼Apple Podcasts
https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202
▼amazon music
https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8
▼stand.fm
https://stand.fm/channels/68dc82a9036795923c400b4f
▼LISTEN
https://listen.style/p/ai-nichijo-fm?xtIZk9qq
2日前
このチャンネルの新着放送
おすすめの放送
stand.fmの無料アプリでもっと便利に
放送が更新されたらプッシュでお知らせされるので最新の放送を聞き逃さない。
バックグラウンド再生で他のアプリを使用しながら、放送やライブが聴ける。
放送やライブ、コミュニティでコメントが送れて配信者とコミュニケーションができる。
アプリだけでかんたんに音声を収録して投稿できて音声の編集もできる。
stand.fmメディア
JASRAC許諾番号
9024598002Y31016
9024598004Y31016
NexTone許諾番号
000006134
© 2026 stand.fm, Inc.