生成AIにコーディングを頼む → 出てきたソースを読む → ふと気になって「もし値がこうだったら危なくない？」と質問 → 脆弱性を認識してソース再生成 ……というようなケースは結構あるので、生成AIにプログラムを作らせる場合でも、少なくとも『ソースを読んでどんな処理をしているのかを把握するスキル』は必要だろうなあ。1回だけ使う「使い捨てプログラム」なら問題なくても、それを例えば自前のWebサーバ上で何度も使うつもりだとか、ましてや広く配布しようとする場合には、AI生成そのままを出すのは危ない可能性がある。
……ということを、GIZMODOの記事「AIにコード書かせるのちょっと待って。脆弱性リスクを見抜けないリスク」を読んで思った。