20261111_AIミーティング

20261111_AIミーティング「AI 併走するときに Git への出口をセキュリティチェックする仕組みをつくったよもやま話」の登壇資料です。

◆スライド内の素材は以下を使用させていただいております。ありがとうございます！

・シルエットデザイン http://kage-design.com/
・human pictogram 2.0 http://pictogram2.com
・ICOOON MONO http://icooon-mono.com/
・Adobe Stock https://stock.adobe.com/jp

Transcript

1. 20261111_AIミーティング 1 AI 併走するときに Git への出口をセキュリティチ ェックする仕組みをつくったよもやま話 ワンフットシーバス 田中正吾
2. 私の話はスライドを後ほど共有します。 話す内容に注力いただいて大丈夫です！ 2
3. 10 分くらいで話します！ 3
4. 田中正吾（たなかせいご） 屋号ワンフットシーバス 代表 2004年よりフリーランス転向以後、FLASH 制作を中心にイ ンタラクティブコンテンツを主に行い現在に至る。最近では WEBフロントエンドをベースにしながらも、情報とインタ ーフェースが合わさるアプローチという視点で 生成 AI ・ IoT ・ XR といった技術も取り入れながら活動しています。 ウォンバットが好き。 4
5. 近況 IBM TechXchange Atlanta で AI(IBM Bob) + Web 3D + IoT な登壇してきました！ https://www.1ft-seabass.jp/memo/2026/2026-10-28-ibm-techxchange-2026-atlanta-2/ 5
6. 今日はこの話をします。ブログにまとめました。 AI 併走するときに Git への出口をセキュリティチェックする setup-securecheck をつくったメモ https://www.1ft-seabass.jp/memo/2026/2026-10-03-setup-securecheck/ 6
7. よもやま話 7
8. よもやま話 自分の場合は AI がナレッジマネジメントしていく「経緯システム」があるゆえ に出口戦略を気を使わざるを得ない ただ経緯は貯めないと Git ログとコードだよりになり AI の把握が弱くなるの でどうしても継続的な開発時にとても大変になるので 新しいセッションでのフレッシュな厳正プッシュチェックは大事 同じ開発中セッションでチェックさせると大丈夫とサボったり過信しがち本当 に人間っぽいなと思う。私もそうやると思う。別人（別 AI）がやるべし。 一番大変なのは案件ごとの重要情報・機密情報の混入検知 ルール化と継続管理が難易度が高く毎度気を使う。地味に人名とか貫通してコ ミットされたり、AI に人間の思う「機密」「重要」は分からないんだよね。 8
9. よもやま話 こんなにルールを決めても AI は勝手コミット・勝手プッシュで貫通するときは あるので面白い それゆえにコミットで逐次 AI に頼らない gitleaks + securetlint 自動チェッ クするのは重要 開発文脈の「はいやりましょう」を拡大解釈する事故は結構起きやすい シェルのコマンド例で提示すると OS やターミナル違っても読み替えてくれる Node.js とか Python で書くと一見 OS 依存がなくなるように見えるけど、結 局無いときにインストールや整備が必要で尖らせすぎるのは悩ましい Hooks・Skills・コマンド制限でも防げるが悩ましかった その場合、全部防ぐ形になったり、ダムというか特定条件下や一時的に外す対 応がしんどくなるので結局やめたりしたこともある 9
10. よもやま話 副産物でできた AI にワンショット指示書でありながらも中のインストールフロ ーがコードで確定的にかなり動かしている仕掛けがお気に入り 人間と同じで、大量のインストール手順を間違えず、ちゃんと効くようにする のは AI でもかなり難しいので、やはりコードによる確定的動作は正義 セキュリティチェック入れたつもりが一切発動してないままで頭を抱えたケー スは多々ありました。しかも「入れました！」「動いてます！」っていうw 体感で Sonnet クラスでうまく回る感じ。下手すると Haiku でもいけるかもしれ ないが、ちょっと怖いかな。少なくとも Opus でやらなくてもいい。むしろ、賢 すぎると、余計な事を足したりする。生々しいね。 いまのところ Claude、Codex、IBM Bob ではうまくまわってる。 10
11. 次のステップ 出口の防御は結構回ってきているので、今度は入口の戦略もうまくやりたい思い 脆弱性とかヤバいコード混入とか最近怖いのでそういうチェックも型化してい きたいなという思いがあります。勉強中。果てしない。 一人で開発していくときはかなり安泰なので、チーム開発や複数人開発のときに もうまく回るような配慮や入れやすい仕掛けを充実させていきたい 11
12. まとめ AI 併走するときに Git への出口をセキュリティチェ ックする仕組みをつくれたよ ナレッジも AI で一緒に管理していく場合、情報の漏 洩の接点がどうしても多くなるので大切 引き続き整えて快適にしていきたい！ 12