AIで作ったアプリで一番危ない穴：他人のデータが見えてしまう「認可漏れ」の話

AIツールで生成されたアプリにおける「認可漏れ」の脆弱性について解説。AI生成コードで頻繁に見られるIDOR（Insecure Direct Object Reference）という脆弱性が、他人のデータ閲覧を可能にする危険性を指摘し、その原因と対策を論じている。

• AI生成コードにおける「認可漏れ」（IDOR）という脆弱性が、特に個人開発で頻繁に見つかる問題として指摘されている。
• 認証（ログイン）はAIが得意だが、認可（権限確認）は業務ロジックに依存するため、AIは指示がないと実装しない。
• 具体例として、ログインしていても他人の注文情報が見えてしまうAPIの脆弱性が解説されている。
• この脆弱性は、AIが「動くコード」を書く一方で、「悪意ある使い方」まで考慮しないために発生しやすい。
• 確認方法として2つのアカウントでテストし、他人のデータにアクセスできないか試す方法が紹介されている。