AIで作ったアプリ、そのまま公開して大丈夫？私が必ずやる公開前チェック

非エンジニアがClaude Codeでアプリを8個公開した経験から、「動いた」と「公開OK」は全く別の話だという教訓を記した記事だ。著者が身を持って経験したのは、検証用ファイルを本番に公開してしまうというミスで、幸い個人情報は含まれていなかったが、実害一歩手前だった。AIがアプリを完成させてくれるのは確かだ。だが「セキュリティが正しい状態か」「秘密の鍵がどこに置かれているか」「他人のデータが見えないか」といった判定は、AIが自動でやってくれない。むしろ指摘されるまで気づかないことが多いという。

AIの鬼の視点で言うなら、これはツール開発の民主化がもたらした「新しいリスク」だ。従来、Webアプリは専門家だけが作れたので、セキュリティも気にせざるを得なかった。だが今、誰でも作れるようになった結果、公開前の最後の砦—つまり人間の目での確認—が外されるケースが増えている。記事が4つのチェック項目を示しているのは、その砦を再構築しようという試みだ。AIはアプリを動かすまでの道を作ってくれるが、世に出す前の品質ゲートは人間が張らないといけない。

中小企業が社内ツールをAIで作るなら、必ず確認すべきは次の点だ。データベースの権限設定は本当に制限されているか、APIキーがコード内に見えないか、検証用ファイルが混ざっていないか。これを5分確認するだけで、気づかないうちに起こる情報漏洩や不正アクセスは防げる。AIが作ったから安全ではなく、AIが作ったからこそ最後は人間が確認する。その順番を忘れると、便利なツールが一転してリスク源になる。