AIが生成したコードのセキュリティ確認：最低限のチェックリスト

AIコーディングエージェントは動くコードを効率よく生成してくれますが、セキュリティ面まで自動的に完璧に配慮してくれるとは限りません。特に入力値の検証や秘密情報の扱いは、明示的に確認しないと見落とされがちなポイントです。なお、この記事が扱うのは生成されたコード自体の安全性で、AIエージェントがツールを自律的に実行する際に生じるプロンプトインジェクションなどのリスクは別の観点です。そちらはAIエージェントのセキュリティリスク：プロンプトインジェクションと権限管理で扱っています。

「動いている＝安全」ではない、というのがこの記事全体の前提です。見た目や機能が期待どおりでも、想定外の入力や悪意ある操作に対する備えは、動作確認だけでは検証できません。生成AIを使ううえでの基本的な注意点は生成AIリテラシー：安全に使うための基礎知識でも整理していますので、あわせて確認してください。より体系的な観点は、IPA（情報処理推進機構）の安全なウェブサイトの作り方でも公開されています。

フォームやAPIパラメータなど、外部から渡ってくる値をコードがどう扱っているかを確認します。

• 必須項目が未入力の場合にエラーになるか
• 想定外の形式・長さの入力が送られた場合の挙動
• 入力値をそのままデータベースや画面表示に使っていないか

入力値検証の不備に起因する脆弱性は、国際的な脆弱性分類であるOWASP Top 10でも継続的に上位に挙げられており、初心者が最初に押さえるべき観点として参照する価値があります。AIエージェントに「このコードの入力検証を一覧化してください」と依頼すると、確認すべき箇所を洗い出す助けになります。

APIキーやパスワードなどの秘密情報がソースコードやログに直接書かれていないかを確認します。環境変数やシークレット管理の仕組みに切り出されているか、.gitignoreで除外されているかもあわせて確認しましょう。AIに生成させたサンプルコードには、説明のためにダミーのキーがそのまま書かれていることもあるため、公開前に必ず見直してください。

秘密情報の混入は、コミットの時点で防ぐのが最も低コストです。コミット前に差分を確認する習慣とあわせて、AIコーディングエージェント時代のGit運用実践で紹介している.gitignoreの徹底も取り入れてみてください。

AIが提案したライブラリをそのまま導入する前に、そのライブラリが広く使われているか、最終更新が極端に古くないかを確認する習慣を持ちましょう。聞き慣れないライブラリを提案された場合は、採用する前に一度立ち止まって調べる価値があります。

入力検証・秘密情報・依存ライブラリの確認に加えて、エラーメッセージが内部の情報を過度に露出していないかも見ておきたいポイントです。AIのレビュー機能を使う場合も、指摘の根拠を確認し、最終判断は人間が行うことを忘れないようにしましょう。

Q1. AIが生成したコードはそのまま公開しても安全ですか？
そのまま公開することはおすすめできません。AIは動くコードを生成できますが、入力値検証や秘密情報の扱いなどセキュリティ面の配慮が抜けることがあります。公開前に最低限のチェックリストに沿った確認を行いましょう。

Q2. セキュリティの知識がなくても確認はできますか？
入力値検証・秘密情報・依存ライブラリという3つの観点に絞れば、専門知識がなくても最初の確認は始められます。AIに「このコードの危険な箇所を説明して」と依頼し、指摘の根拠を自分で確かめる進め方も有効です。

Q3. 個人開発の小さなツールでもセキュリティ確認は必要ですか？
自分だけが使うツールであれば簡易な確認で十分な場合もありますが、URLを公開する・他人に使ってもらう段階になったら、入力値検証と秘密情報の確認は省略しないことをおすすめします。

データプライバシーやAIが書いたコードのテストとレビューもあわせてご覧ください。AIコーディングエージェントの使い方そのものから見直したい方はAIコーディングエージェント入門：初心者の始め方もどうぞ。

この記事は無料で読める入門です。より体系的に、実際に手を動かしながら学びたい方は全12週のシラバスをご覧ください（無料で読めます。成果や収益をお約束するものではありません）。先行案内はこちら。