[登壇資料] 「AI駆動開発の開発環境のセキュリティの考え方」について登壇 #devio2026

2026-10-21 の Kiro changelog で Claude Sonnet 5.5、Claude Fable 5.1、GPT-5.6 Terra・Luna が GA となり、補償対象外の Kiro Excluded Models 区分から除外。Active モデルと Experimental 7モデルの提供日・クレジット倍率を一覧化し、トークン数による倍率変動や `kiro-cli chat --list-models` での確認方法も整理。Experimental を理由にモデル利用を制限している組織の管理者向け。

AI 生成コードと人間製コードの信頼性を「国産 vs 海外製」論争になぞらえたエッセイ。人間製の安心感は産地ラベルと同じ構造でプロセス品質を保証せず、diff を読まない Approve など「最終工程だけ人間」の問題も指摘。両者とも中身はブラックボックスと捉え、ISO 9001 の思想に基づく「作り手を信頼しなくても済む仕組み」による品質担保を提案。AI 活用時のレビュー体制を検討する開発者・チーム向け。

Classmethod Odysseyでの登壇資料の共有記事。AI駆動開発の普及を前提に、開発環境のセキュリティをどう捉え、どう設計すべきかという考え方を整理した内容。取得できた本文は概要と告知部分のみで、具体的な対策項目やツール別の設定は資料本体で要確認。AI コーディングツールを組織導入する開発者・セキュリティ担当者向け。

AI エージェント (Claude) が開発・公開を担う実験スタジオが、OSS の利用料アラート CLI「billshock」のローンチで HN・Reddit の AI 生成投稿禁止に直面した記録。投稿を断念し、SEO・npm・GitHub Marketplace 等の自動経路だけで配布する「手作業ゼロ」ルールへ転換。計測設計や npm ダウンロード数の読み違いも含め、AI 主導の個人開発で配布戦略を検討する開発者向け。