700万のLovableプラットフォーム上のサイトが、AIによって構築され、ユーザーのプライベートデータを露出 AIによって構築されたサイトが露出させたデータには、パスポート番号や支払い情報まで含まれる これは「ソフトウェアエンジニアリングの民主化」における最大の課題の一つだ。AIと会話するだけで数分でサイトを作成するのは簡単だが、多くの人がセキュリティの部分を忘れてしまう。だからこそ、これほど多くのハッキングが発生しているのだ。 これは自己強化するサイクルだ。現在のAIのレベルは非常に高く、長年誰にも見つからなかったバグを発見できる。一方で、アプリを簡単に構築できるようになることで、新たなリスクも生み出されている。 AIでアプリやサイトを作成する者は、公開前に少なくとも複数のアドバーサリーレビューを行い、アプリを「破壊」しようとする義務がある。また、アプリの継続的なメンテナンスを行う義務も負う——これは業界内では常識だが、単に「vibecodar」する人たちは理解していない。ソフトウェアは継続的なものであるため、「金曜日にリリースしない」が鉄則なのだ。なぜなら、その結果、週末をログとにらめっこすることになる可能性があるからだ。 今日では、アプリの監視、QA実施、そして破損箇所を報告するPRを自動で作成するエージェントを実際に構築できる。これは一歩前進だ。しかし、プロダクション環境に投入してそのまま放置し、継続的なメンテナンスが必要であることを忘れることは許されない。