AI生成コードをレビューして見つけた典型バグ5選（と、公開前に自分でできるチェック）

AI生成コードに潜む典型的なバグ5選と、公開前に自身でできるチェック方法を解説。AIはハッピーパスの外側、つまり失敗時の挙動や悪意ある入力への対応が抜け落ちがちであることを指摘。

• AI生成コードには、環境変数のハードコード、エラーの握りつぶし、入力バリデーションの欠如、認可チェック漏れといった典型的なバグが見られる。
• APIキーなどの機密情報をソースコードに直書きする問題は、Git履歴に残るため、キーの失効・再発行が唯一の対策とされる。
• エラー処理では、ログを残し、内部ログとユーザー向けメッセージを分けることで、障害検知と情報漏洩防止を両立する。
• 入力バリデーションは、クライアント側だけでなく、信頼性の高いサーバ側でスキーマ検証（例: zod）を行うことが防御策として不可欠である。
• 認可チェック漏れ（IDOR）は、ログイン確認だけでなく、リソースの所有権確認を徹底することで防ぐ必要がある。