「非エンジニアでもアプリを作りたい!」という思いから、生成AIを活用して自作アプリの開発(バイブコーディング)に挑戦するが、「公開の壁」に立ち尽くしてしまう筆者。
AIコーディングエージェントの普及に伴い、従来の開発者向けセキュリティトレーニングをバイパスする新たな脆弱性が浮き彫りになっている。AIエージェントは検証なしに外部パッケージを取り込むため、攻撃者によるサプライチェーン攻撃の格好の標的となっている。開 ...