Claude Codeに19日でPWAを作らせ、AI5役の相互レビューが穴を3件出した

AIコーディングエージェントにPWAを開発させ、AI5役による相互レビューでコードの安全性や脆弱性を検証する試みについて述べています。AIによるコード生成とそのレビュープロセスにおける課題と解決策を探求しています。

• AIコーディングエージェントClaude Codeが19日間でPWA（kai-kou/github-issue-shortcut）を開発しました。
• 5つの異なる視点を持つAIエージェントが相互にレビューし、3件のセキュリティ上の穴を発見しました。
• 発見された脆弱性の一つは、レビューAI自身の実行環境における鍵の漏洩経路でした。
• 開発プロセスでは、AIによるコード生成だけでなく、AIによるセキュリティレビューも自動化・構造化されています。