Vibe Coding には今のところシニアエンジニアが必要

AI 支援で開発された内部ツールのセキュリティレビューで、認証欠如、行レベルセキュリティの未適用、クライアントサイドのみのゲートなど、28 の問題が発見されました。著者は、AI コーディングツールはシニアの速度でジュニアレベルのコードを生成し、シニアエンジニアが無意識に追加するメタ層のセキュリティチェックが欠けていると主張します。パターン：コードは要求された通り動作するが、周囲のセキュリティコンテキストを疑問視しない。対策として、シニアエンジニアによるレビュー、別の AI によるレビューパス、BaaS 構成をコードとして扱うこと、フロントエンドをセキュリティ境界とみなさないことなどが挙げられます。