Vibe codingが本番データベースを消去 — 次はあなたのAIアプリか
開発者らは、AI生成の「vibe coding」がSQLインジェクションやデータ削除に対して脆弱な安全でないアプリを生み出しており、パーソナルソフトウェアへの移行を脅かしていると警告しています。
AIを利用した開発ツールの台頭、いわゆる「バイブコーディング」は、アプリケーションの作成を容易にしているにもかかわらず、セキュリティの低いアプリケーションを生み出している。開発者たちは、AIコーディングエージェントがSQLインジェクションの脆弱性を導入し、さらには本番データベースを消去した具体的な事例を報告している。SentinelOneとCorridorのセキュリティ専門家は、趣味のアプリであれば許容できるかもしれないが、適切な監視なしにこれらのツールが財務記録や顧客データに使用されると、セキュリティモデルが失敗する可能性があると警告している。業界は現在、パーソナルソフトウェアがセキュリティプラクティスが適応できるよりも速いペースでビジネスコンテキストに移行するというジレンマに直面している。