[登壇資料] 「AI駆動開発の開発環境のセキュリティの考え方」についてお話しました #devio2026

AI 生成コードと人間製コードの信頼性を「国産 vs 海外製」論争になぞらえたエッセイ。人間製の安心感は産地ラベルと同じ構造でプロセス品質を保証せず、diff を読まない Approve など「最終工程だけ人間」の問題も指摘。両者とも中身はブラックボックスと捉え、ISO 9001 の思想に基づく「作り手を信頼しなくても済む仕組み」による品質担保を提案。AI 活用時のレビュー体制を検討する開発者・チーム向け。

AI エージェント (Claude) が開発・公開を担う実験スタジオが、OSS の利用料アラート CLI「billshock」のローンチで HN・Reddit の AI 生成投稿禁止に直面した記録。投稿を断念し、SEO・npm・GitHub Marketplace 等の自動経路だけで配布する「手作業ゼロ」ルールへ転換。計測設計や npm ダウンロード数の読み違いも含め、AI 主導の個人開発で配布戦略を検討する開発者向け。

ループ・思考トークン・再試行・キャッシュ破壊・キー漏洩で読めなくなるLLM APIの請求を管理するための実装ガイド。費用台帳、呼び出し前の予算ガード、ループ上限、プロンプトキャッシュ、モデルの使い分け、バッチ、キー管理、円建て見積もり、請求急増時の対応手順を、標準ライブラリのみのPython（テスト19件）と2026年10月時点の公式料金で解説。API運用者向け。

Claude(記事内表記 Fable 5.1)と Gemini の Argon を司会 AI 経由で対話させ、「売れる個人SaaSと売れない個人SaaSの違い」を10章・100発言で討論させた実験記録。結論は、作り手の時間と顧客の誤操作を仕組みで先に縛れるかどうか。注目点は両者の前言撤回4場面で、「それは確かか」と問い返すと根拠の薄い主張が撤回される傾向も報告。記事内の数字は AI の推測で未検証。