ITインフラを支えるスペシャリスト IIMヒューマン・ソリューション

  • youtube

AI生成プログラムに潜む「セキュリティホール」の注意点

btn_pagetop

弊社IIMヒューマン・ソリューションのエンジニアが発信するブログです。
最新の技術トレンドや便利な開発ツール、仕事の考え方などをご紹介します。

2026年08月04日

はじめに

AIにVBAやPythonのコードを書かせると、数秒で動作するプログラムが完成し、業務効率化に大きく貢献します。

しかし、生成されたコードをろくに検証もせず現場の業務へ即投入するのは非常に危険です。

AI生成プログラムに潜むセキュリティリスク

実際にAIにプログラミングを頼むと分かりますが、AIは「エラーを起こさず処理を完了させる最短ルート」を優先して提案する傾向があります。

そのため、セキュリティや運用面への配慮が十分でないコードが生成される場合があります。

例えば、本番環境のデータベース接続パスワードをコード内に直接ベタ書き(ハードコーディング)したり、エラー時にサーバー内部の構成情報やファイルパスをそのまま画面に表示したりするコードを出力することがあります。

AI生成プログラムは必ず人の目で確認を

「とりあえず動いたからOK」とそのまま共有フォルダや社内ツールに組み込んでしまい、後からコードレビューで発覚して顔が青ざめる…というのは、AI活用が進む現場で増加が懸念される事故パターンの一つです。

AIが出したプログラムは「動くか」のテストだけでなく、「認証情報が露出していないか」「例外処理が安全か」というセキュリティの観点で泥臭く人間の目を挟むこと。

これが、AIで事故を起こさないための鉄則です。

業務のデジタル化(効率化・自動化)支援サービス

弊社は下記の取り組みを行っております。ぜひご利用ください。

〇 デジタル推進サロン『AOYUZU -Salon de Digital-』

ブリヂストン、出光興産のCDOを歴任してDXの第一人者と言える三枝氏がモデレーターを務め、毎回異なる企業のデジタル担当者のお話をお伺いしていくオンラインサロンです。詳細はこちら

〇 無料セミナー

業務のデジタル化(効率化・自動化)に関し、無料セミナーを毎月5回開催し、動画でのノウハウ提供も開始しております。Microsoft 365のPower Platform、WinActorなどのRPAツールの活用ノウハウを無料で提供しております。詳細はこちら

〇 Microsoft 365関連サービス

「Power Platform SE(PPS)による内製化支援サービス」詳細はこちら
「Microsoft 365」とは|特徴、導入のメリット、費用や管理・運用について、IIMヒューマンソリューションによる導入のメリットや事例はこちら

〇 導入事例 一覧

JALデジタル(旧 JALインフォテック)様、コニカミノルタ様、官公庁系研究所様、PayPay銀行(旧 ジャパンネット銀行)様、フルキャストホールディングス様、鹿島建物総合管理様、そのほか多数の導入事例をご紹介しております。詳細はこちら




あわせて読みたい

お問い合わせ
ご相談・お見積りのみのご依頼も、お気軽にお問い合わせください。
03-4333-1111 9:00 ~ 17:45 (土日、祝日を除く)