AIに作らせたStripeのサブスク課金、監査したらHighが6件出た話
Laravel + BladeでサブスクのSaaSを、Claude Codeとほぼ1日で作った、という記事を先日書きました。動くところまでは順調でした。 その後、リリース前提でセキュリティ監査をかけたら、Highが6件出ました。 何が出たか 一番深刻だったのは2つです。 カードの支払いが失敗しても、有料機能が使えたままだった。 プランの判定処理が契約のステータスを見ておらず、plan_id だけで判断していました。カードが止まっても、トライアルが切れて一度も課金が成立していない状態でも、有料機能は開いたままです。 Webhookの署名検証が、鍵の設定を忘れると無効化する作り方になって...
出典: Zenn AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →
この話題に関連する、TOEの実践・観測記録
AI実践室
AI秘書が毎朝8時にやっていること — 27本のcronジョブと、3日間止まっていた話
弊社の「AI秘書」は毎朝8時に経営データを1枚のブリーフィングにまとめます。実際のスクリプト・出力・実行ログを開いて、何をしていて、何ができていないかを数字で書きました。
続きを読む →
AI実践室
AIに「鬼とは何か」を聞いたら、3体とも同じ答えにたどり着いた
このメディアの名前でもある「鬼」。Claudeの3世代（Opus 4.8 / Sonnet 5 / Haiku 4.5）に「鬼とは何か。1文で、詩的に答えて」とだけ頼みました。バラバラの言葉で返ってきた3つの答えが、なぜか同じ一点を指していた——AIの“発想の揃い方”が見える、短い実験の記録です。
続きを読む →
失敗の鬼
AI処理414件を失敗させた話 — モデルを指定しなかっただけで、75%が落ちた
自社メディアの記事要約を一括処理したところ、553件のうち414件が失敗しました。原因は「使うAIモデルを指定しなかった」こと。何が起き、どう仕組みに落としたかを、実際のコードとログで公開します。
続きを読む →