【勉強会】バイブコーディングの落とし穴 - AI開発に潜むセキュリティリスクと今日からできる対策

9月

24

【勉強会】バイブコーディングの落とし穴 - AI開発に潜むセキュリティリスクと今日からできる対策

主催 : ハクビー株式会社

募集内容	一般無料先着順 20/20人一般（9/20 増枠）無料先着順 10/10人一般（9/24 増枠）無料先着順 4/5人
申込者	申込者一覧を見る
開催日時	2026/09/24(木) 18:00 ～ 19:00 Googleカレンダー icsファイル
募集期間	2026/08/25(火) 11:55 〜 2026/09/24(木) 19:00まで
会場	オンラインオンライン
出席登録	(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

参加者への情報

(参加者と発表者のみに公開されます)

イベントの説明

概要

2026年9月24日(木) 18:00〜19:00に、「【勉強会】バイブコーディングの落とし穴〜AI開発に潜むセキュリティリスクと今日からできる対策〜」を開催します。

AI に指示するだけでアプリケーションが動いてしまう「バイブコーディング」は、非エンジニアでもプロダクトを形にできる強力な手段になりました。一方で、「動いた」の裏側で何が起きているかを誰も把握していないという新しいリスクも生まれています。

この勉強会では、開発中のクレデンシャル・機密情報の流出から、リリース後のシステムに潜む権限設計の穴、そして万が一事故が起きた際に企業が背負う現実的なコストまでを、具体的な事例ベースで解説します。あわせて、Claude の組織設定など今日から設定するだけで効く実践的な防衛策もご紹介します。「怖いから使わない」ではなく、「リスクを理解した上で使いこなす」ための一時間です。

【こんな方におすすめ】

非エンジニアながら、プロダクト開発や社内ツール開発に携わっている方
AI を活用した開発（バイブコーディング）に興味があり、これから取り組みたい方
すでに AI で作ったツールを社内で動かしているが、セキュリティ面に漠然とした不安がある方
現場の AI 活用を推進する立場として、安全なガイドラインを整備したい方
情報漏洩が起きた際の実際のコストとインパクトを、経営目線で把握しておきたい方

詳細

1. 開発時における情報流出

AI にコードを書かせる過程では、開発者本人が意図しないうちに機密情報を外部へ渡してしまうことがあります。

AWS のクレデンシャル（認証情報）を「読み込ませたほうが早いから」と AI に渡してしまった結果、意図しない不正課金につながるケースは決して珍しくありません。また、プロンプトに入力した個人情報や社内の極秘情報、未公開のコードネームが、AI のウェブ検索機能等を経由してインターネット上に流出してしまう経路も存在します。ここでは、なぜそれが起こるのかという仕組みから解説します。

あわせて【TIPS】として、Claude の組織設定による「ウェブ検索時の事前確認機能」など、開発時に今すぐ導入できる実践的な防衛策をご紹介します。

2. 運用後のシステムにおける情報流出

AI は数万行規模のコードを短時間で生成してくれますが、その挙動を人間が理解しないまま本番環境で動かしているとしたら、それは相当に恐ろしい状態です。

たとえば、ログイン不要でアクセスできる領域が意図せず公開されていたり、権限（ロール）による制御が正しく実装されておらず、本来見えてはいけない情報が別のユーザーに見えてしまったりするリスクがあります。「PoC（概念実証）で作ったコードを、そのまま本番リリースしてはいけない理由」という厳しい現実についても、正面からお話しします。

3. 万が一、事故が起きたらどうなるか

情報漏洩が発生した場合、企業が実際に何を負担することになるのかを具体的にお伝えします。

サイバー空間の死後検証とも言えるデジタルフォレンジック調査には、数千万円単位の費用が発生することがあります。さらに、損害賠償や事業の継続困難、経営者個人の自己破産といった事態に至る可能性もあり、何より再起を難しくするのが「信用失墜」というダメージです。起きてからでは取り返しがつかないという現実を共有し、事前対策の重要性をお伝えします。