AIに1時間で作らせたアプリを、公開前に全ソース監査してみた（Critical 2件）

AIコーディングで1時間で作成した個人アプリを公開前にソースコード監査した結果、致命的な脆弱性が2件見つかった。動くことと公開して良いことは別であり、IT実務経験からセキュリティ監査の重要性を説く。

• AIが生成したNext.jsアプリを公開前に監査した結果、Criticalな脆弱性が2件検出された。
• 脆弱性の1つはLLM呼び出しAPIが無防備で、費用DoS攻撃や関数リソース枯渇の危険性があった。
• もう1つのCritical脆弱性は、未検証のユーザー入力がプロンプトに連結され、プロンプトインジェクションを可能にした。
• AIは機能実装は得意だが、セキュリティ対策（レート制限、入力検証など）は自ら行わない傾向がある。
• AI生成コードの公開には、専門家によるセキュリティ監査が不可欠であり、特にコストとインジェクションリスクへの対策が重要である。