生成AIに『課金システムを作らせた』ら、同じ脆弱性を3回複製された話
Gemini経由でミニSaaSアプリを自動生成するパイプラインを作っている。アイデアを1行渡すと、Tailwind+バニラJSの単一HTMLアプリが1〜2分で生成され、Stripeの決済リンク付きでデプロイされる。 このパイプラインの「課金判定ロジック」に、根が同じ脆弱性が生成アプリ3本すべてに複製されて入っていた。プロンプトの書き方一つで、脆弱性がテンプレート化して量産される様子を記録しておく。 元の設計：固定マスターキー 最初のバージョンは、生成する全アプリに同じ文字列 SaaS-FREE-TEST-2026 をハードコードし、これを入力すると localStorage に is...
出典: Zenn AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →
この話題に関連する、TOEの実践・観測記録
15分で止めるはずのAI処理が、記録の上だけ死んで、実際は139分生きていた
前の記事で「15分の強制終了設定があるのに51分完走した記録があり、機序が未解明」と宿題にしました。その謎の一つの答えが出ました。記録には「timeout 900s」と残っているのに、実際のプロセスは2時間以上生きていた実データが2件見つかりました。タイムアウトは"効いたことになっていた"だけでした。まだ直せていないことも含めて、そのまま載せます。
続きを読む →
57日間・498回・最大40社分 — 成果物のDrive同期が、人が一度も触らないまま回り続けた一次記録
弊社では案件ごとの成果物フォルダをGoogle Driveへ自動ミラー同期しています。その同期ログを集計したところ、2026年5月28日からの約57日間で、同期完了イベントは498回、1回あたりの対象は最大40社分でした。人が一度も手を動かさないまま、地味なコピー作業が2か月近く続いた記録です。ただし「一度も失敗していない」とは言いません。その理由も書きます。
続きを読む →
毎日600件集めて、621件訳しているのに、「AIに要約させる」工程だけが黙って止まっていた
自社AIメディアの日次自動処理を実測しました。ニュース収集は毎日600件、翻訳は621件と、集める・訳すは無人で回っています。ところが日次統計を見ると、本文（body）の列だけが4日間ずっと0でした。エラーで落ちたのではなく、「スキップ」という形で静かに欠けていました。記事数はむしろ増えているので、外から見ても気づけません。ログに残っていた原因と、気づきにくさの正体を書きます。
続きを読む →