AI生成コードに潜む脆弱性を解明（Bad Vibes: AI-Generated Code is Vulnerable, Researchers Warn）

米国のGeorgia Institute of Technologyなどの研究者は、AIが生成するコードに潜むセキュリティ上の脆弱性について警鐘を鳴らした。研究では、大規模言語モデルが出力するコードが一見正しく見えても、既知の脆弱性や安全でない実装を含む場合が多いことが確認された。特に入力検証不足や暗号処理の誤用などが頻発し、開発者が無批判に採用すると重大なリスクにつながる。またAIは学習データに依存するため、古い・不完全な情報に基づくコードを生成する可能性もある。研究者らは、AI生成コードをそのまま使用せず、専門的レビューやセキュリティ検証を徹底する必要性を強調。今後は安全性を考慮したモデル設計や評価基準の確立が重要とされる。