テクノロジー

エンジニア歴20年の私が、素人バイブコーディング勢に物申す - Qiita

1: mohno 2026/04/12 06:44

「そのレベルのものを、絶対に、本番リリースするな」「シークレットと鍵を、コードに書くな」「AIが提案するライブラリを、鵜呑みにするな」/ホント、みんなでスカイネットを作ろうとしてるんだから笑っちゃう。

2: nguyen-oi 2026/04/12 07:05

20年選手のお気持ち表明だけど内容は至極真っ当。生成AI勢はセキュリティ軽視しがちだから釘刺すのは大事

3: hhungry 2026/04/12 07:15

コードを書いてるのはClaudeCodeであってオレではない

4: yoiIT 2026/04/12 07:21

そりゃそうなんだけど、素人どもは痛い目に遭えば良いと思う気持ちも多少あったり、とはいえ近いうちに、この辺も考えなくても良くなるだろうなとも思ってる。(AIがそこまで考慮してくれるようになる)

5: kijtra 2026/04/12 07:24

わりとClaudeに「本番リリースできるクオリティにして」とか指示してサラッと解決してるかもよ

6: awawann 2026/04/12 07:32

メモ

7: splitaces 2026/04/12 07:40

DIYやってる人に建築基準を語るのと同じような話で、いまはみんな新しいおもちゃを手に入れて喜んでいるだけでしょう。

8: yaychang 2026/04/12 07:47

こういうのが大嫌い。人を萎縮させて自分の仕事守りたいイメージ?あ、これをAIに食わせてチェックしてもらうための文章?

9: munioka303 2026/04/12 08:01

こういうのが嫌いってどういうことなんだろ 必要な知識だろ

10: snneko 2026/04/12 08:02

真っ当だし、優しさに溢れてるなと思ったよ。ただ、この文章自体AIの支援のもとに書かれてるなとも思った。まぁ要は素人勢もアンチパターンをAIに指摘して潰しながら開発しようねという話

11: oktnzm 2026/04/12 08:06

めっちゃ分かるけど素人はこの文章を理解できないのよね…個人情報がのってくるwebシステムは作らないのが吉だろうね。第三者に被害でないなら好きにしたらいいんだけどそうじゃないから口酸っぱく言っておかないと。

12: strawberryhunter 2026/04/12 08:11

上から目線を無視して真に大切なことを抽出して CLAUDE.md に書けば割と機能する。定期的に実施すべきことがあるので、普通に使ってたらそれは明示しないと動いてくれない。/内容はクラウドと実装者視点に偏っている。

13: sirobu 2026/04/12 08:12

システム作るなら萎縮するくらいが丁度いい。と言うか萎縮してくれないとセキュリティズタボロなシステムが公開されて困る

14: koogawa 2026/04/12 08:21

そのうちこの辺も考慮しなくても良いようになるのかな。1年後、いや数ヶ月後は状況が変わってそう

15: urtz 2026/04/12 08:24

えーめんどくさいー全部自動でやってぇー技術で解決してよー

16: T-norf 2026/04/12 08:27

そこまで酷くなくても、「2020年代後半に素人がAIで作ったシステム」をなんとかしてと泣きつかれる2030年代の後輩たちが目に浮かぶ

17: tokidokidj 2026/04/12 08:30

めっっっっちゃわかる、怖すぎて社内レビュー通さないとリリースできない

18: chikoshoot 2026/04/12 08:32

Claude Mythos の件もあるし、セキュリティ懸念も杞憂になる未来もあるのかもねぇ。責任を持つのは人であることには変わらないだろうけど。

19: toro-chan 2026/04/12 08:39

これが真っ当な指摘であることが分からないのがまさしく素人。歴史は繰り返すので、また毎回繰り返すんだろう。どうせシステムは常に素人が作ることになる。特に日本では素人じゃない人は単価が高くてすぐに外される

20: mayumayu_nimolove 2026/04/12 08:53

いや普通にお漏らし事件起こしてくれた方が抑制になるだろ。目くじら立ててないで好きにしたらって構えてられないのは余裕がないからだよね

21: nojimage 2026/04/12 08:57

これの第一条に例示されたアンチパターンのほぼ全てを踏んだようなコードをレビューしたことあるから、本当に素人Vibe codingを公開運用するのは危険/ちゃんとした経験者にレビューしてもられえば防げる問題ではある

22: hanakuso44 2026/04/12 09:00

言ってることはごもっとも。生成AIのイラストがなけりゃもっと説得力上がると思います。素人のバイブコーディングに対するエンジニアの意見があるように、イラストを生業にしてる人の意見もあると思う

23: lacucaracha 2026/04/12 09:08

まあそうなんだけど、じゃあ実際に商用サービスを展開している人にキチンとこの辺りの対応が全部できているのかというと怪しいところも多い気がする。セキスペのレビューを受けた認証とか作ったら??

24: dp212 2026/04/12 09:12

1人で考えたアイデアをクイックに作って試せる、3Dプリンターみたいなもんかな。

25: plutonium 2026/04/12 09:19

素人がなんでもできるようになったと言っても所詮は日曜大工。特にセキュリティの部分は全く本能的ではないのに世間にお披露目するには避けては通れないから素人ではいられない。

26: HosiKozikiOzisann 2026/04/12 09:22

冒頭のAI絵とAI文体でまったく読む気がおきなかった。読める人がうらやましいです。

27: hirrrose 2026/04/12 09:38

セキュリティについて

28: jintrick 2026/04/12 09:57

Webアプリを外部公開したり、クラウドにデプロイする素人バイブコーディング勢、どこ? どこに生息してんだろ。Xとか? 閉じた環境でドメイン知識を活かした小規模な業務自動化をするのが主な勢力だと思ってたけど

29: hogetax 2026/04/12 10:06

素人バイブコーディング勢はともかく、プロ用のツールとして仕上がって来てるよね。ハーネスで何とかしようとかスペック駆動で何とかしようとか。書いてある1/3ぐらいは解決目途が立ってるんじゃないかなぁ...

30: quandle 2026/04/12 10:22

新規バイブコーディング勢がDBを使ったWebアプリを作ろうとするかはさておき、APIを叩いてデータ取ってグラフ表示するみたいなのは秒で作れるんだよね。素人が知りたいのはそういう何が簡単にやれるか、って話かと。

31: FlowerLounge 2026/04/12 10:25

さだまさしファンのワイ、読んでる間じゅう歌が脳内に流れる

32: airj12 2026/04/12 10:28

ガバナンスの辛いところは必要性を理解していな人こそが必要なところ

33: Nilfs 2026/04/12 10:29

俺もちゃんとこけていけばいいと思う。どうなってもいいようなプロジェクトがあれば一番いいよねぇ