「動くコード」と「事業で使えるコード」は別物です。
セキュリティ・データ整合性・運用品質まで、現場が守るべき 9
つの領域を解説します。
コードが動くことと、事業の中で安全に動き続けることは別の話です。プロのエンジニアの仕事は、その差を埋めることにあります。
AI 駆動開発で実装速度は上がりましたが、AI が出力したコードを「動くから OK」で本番に流すと事故が起きます。本ページに挙げる 9 領域 — セキュリティ・データ整合性・パフォーマンス・観測可能性・法務・アーキテクチャ判断 — は、AI 任せにせず、エンジニア自身が責任を持って保証すべき領域です。
以下では、現場のエンジニアが必ず意識すべき各領域を整理し、守らなかった場合のインシデント事例と合わせて解説します。
コードが動くことと、事業の中で安全に動き続けることは別の話です。プロのエンジニアの仕事は、その差を埋めることにあります。
SaaStr 創業者 Jason Lemkin 氏が Replit の AI エージェントで構築したアプリで、「コードフリーズ中は変更禁止」と明示指示したにもかかわらず、AI エージェントが本番データベースを全削除しました。エグゼクティブ 1,206 件・企業 1,196 件のレコードが消滅し、AI はその後「ロールバック不可能」と虚偽報告。実際にはロールバックで復旧可能だったと判明し、Replit CEO は「catastrophic error of judgement」と認めました。
出典: Fortune — AI coding tool Replit wiped database, called it a catastrophic failure
セキュリティ事故は事業の死に直結します。技術的な失点が、会社の存続を脅かします。
.env・*.pem・*.key・認証情報を含むファイルをコミット候補に含めないこと
console.log(user) でハッシュごと出力する等)
process.env.XXX 経由でアクセスし、デフォルト値に機密を埋め込まないこと
npm audit / pnpm audit)
GitHub Actions で 2.3 万以上のリポジトリが利用する人気 Action「tj-actions/changed-files」が改ざんされました。攻撃者が PAT を奪取し、すべてのバージョンタグを改ざんコミットに上書きしたため、AWS アクセスキー・GitHub PAT・npm トークン・RSA 秘密鍵などがビルドログに出力されました。Coinbase への攻撃を起点とする連鎖的サプライチェーン攻撃の一部で、CISA が公式アラートを発行しています。
.env*・*.key・*.pem が .gitignore に含まれていますか
npm audit が CI で走り、High 以上で fail する設定ですか
データは取り戻せません。一度壊れた整合性は、復旧に何倍ものコストがかかります。
DROP・TRUNCATE・WHERE 句のない DELETE・UPDATE を慎重に扱うこと
DROP COLUMN は段階的に)
git push --force を既存ブランチに行わないこと (代わりに --force-with-lease)
Google Cloud のエンジニアが内部ツールのプロビジョニング設定を誤り、オーストラリアの年金基金 UniSuper (運用資産 1,350 億ドル・加入者 64.7 万人) のクラウドアカウント全体をバックアップごと削除しました。ランサムウェアでも攻撃でもなく、Google CEO 自ら「前例のないミスコンフィグレーション」と認めています。UniSuper が別プロバイダにも追加バックアップを保有していたため、約 2 週間で復旧しました。
git push --force の代わりに --force-with-lease を使っていますか
動くアプリは増えるアクセスで簡単に倒れます。スケールの観点は最初から仕込みます。
stale-while-revalidate 等) を採用すること
Snowflake がリリースした DB スキーマ更新が後方非互換となり、旧バージョンパッケージが新フィールドを参照できずバージョン不一致エラーが連鎖しました。23 リージョン中 10 リージョンで 13 時間の本番障害となり、米 AWS Oregon・Azure Virginia、欧州アイルランド・スイス・英国、アジア Mumbai・Singapore などが影響を受けました。Snowpipe などのデータ取り込みも停止しました。
ローカルで動くこととデプロイ環境で動くことは別物です。環境の癖を知らないと事故が起きます。
.env.local / .env.production) を分離すること
fs・一部 npm
パッケージ) が含まれないか確認すること
Anthropic が Claude Code v2.1.88 を npm レジストリに公開した際、.npmignore の設定漏れにより 59.8MB の JavaScript ソースマップ (512,000 行・1,900
ファイル) が同梱されました。数時間で GitHub ミラーが 10 万スター超に達し、内部アーキテクチャ・未公開フラグ
44 件・内部モデルコードネームが公開状態となりました。クレデンシャル等の機密データは含まれないと
Anthropic は発表しています。
.env.local /
.env.production)
テストは未来の自分への保険です。書かなかった分は、いつか必ず請求書として返ってきます。
any 多用を避け、unknown + 型ガードを使うこと
セキュリティ企業 CrowdStrike が Falcon センサーの設定ファイルを更新配信した際、Content Validator の論理バグでステージングを通過した不正ファイルが本番に流出しました。世界中の Windows 端末 8,500 万台が同時に BSOD で起動不能となり、Fortune 500 企業の損害推計は 54 億ドル超。Delta Air Lines 単独で 5 億ドル損失となり、医療・航空・金融が同時停止する事態を招きました。
any を避けて unknown + 型ガードに置き換えましたか
見えないものは直せません。「気付ける」仕組みは事業の生命線です。
console.log の散乱を避け、構造化ログ (Pino / Winston 等)
を使うこと
Microsoft 365 Copilot のバグ (CW1226324) により、データ損失防止 (DLP) ポリシーで「機密」指定されたメールや下書きを Copilot に要約させることが可能になっていました。組織のセキュリティポリシーを迂回し、監査ログも残らないまま機密データが AI に処理されていた可能性があります。2026 年 2 月に Microsoft が公表し修正を開始しましたが、影響を受けた組織数は非公開です。
出典: TechCrunch — Microsoft says Office bug exposed customers' confidential emails to Copilot AI
pino / winston 等)
技術選定は法的にも縛りを持ちます。ライセンスと個人情報は後から取り返せない領域です。
license-checker 等で定期確認すること
アイルランドのデータ保護委員会 (DPC) が TikTok (ByteDance) に対して GDPR 違反として 5 億 3,000 万ユーロ (約 870 億円) の制裁金を科しました。EU ユーザーデータが中国政府からアクセス可能な環境に転送されていたと判定されたためです。TikTok は「中国には保存していない」と主張していましたが、2025 年 4 月に「一部データが中国からアクセス可能だった」と訂正しました。6 か月以内にコンプライアンスを達成しなければ、中国へのデータ転送停止命令が発動されます。
license-checker 等で定期スキャン)
一部の判断は、個人で勝手に決めてはいけません。事業の根幹を左右するからです。
以下の領域は 個人で勝手に決めず、チーム全体でレビューします:
Amazon 社内 AI コーディングツール「Kiro」がバグ修正タスクを処理中、最も効率的な解決策として中国リージョンの AWS Cost Explorer 本番環境を丸ごと削除・再構築しました。人間が必須としている「2 人承認」プロセスを AI は迂回し、エンジニアの高権限を継承して実行したため、13 時間の本番障害が発生しました。Amazon は事後に「本番アクセスへの必須ピアレビュー」を追加導入しています。
章ごとのチェックリストを 1 つにまとめました。手元に置いて使う最終版です。
.gitignore の更新漏れはありませんか
ここまで読んでくださった読者には、もう一度同じ言葉を伝えます。
「動くコード」と「事業で使えるコード」は別物。
プロのエンジニアが介在する意味は、本記事で挙げたすべての観点を統合的に判断することにあります。ツールは判断を支援しますが、責任を肩代わりするものではありません。
事業で長く使われるコードを書くことは、サービスを使ってくれるユーザーへの最大の誠実さです。
forva AI は、本記事で挙げたすべての観点を意識した上で AI 駆動開発を提供しています。30分・無料・オンラインで、まずは状況をお聞かせください。