20250625_anthoropic_booth_mini_session

AWS Summit 2026 anthoropic booth mini session talk presentations.

Transcript

1. AIコーディングで大事な セキュリティ対策の重要性 Accenture Song Digital & Design Products Yuki Sunaoka 2026.06.25
2. 目次 1. 自己紹介 2. コード作成AIに任せきりにしてませんか？ 3. 出てきたプルリクエストにこんなことがありました！ 4. MCP・Skillsなどを活用しましょう（事例紹介） 5. 自分の目でも確認しましょう 6. 事例紹介 7. 最後に・・・ 8. おまけ
3. 自己紹介 ➢ Name ➢ Yuki Sunaoka a.k.a yuri_snowwhite ➢ Department & Position ➢ Song Digital & Design Products ➢ Manager ➢ Jobs ➢ SRE as main Security Engineer ➢ Certification ➢ Solution Architect Professional ➢ Advanced Network Specialty ➢ Advanced Security ➢ And more… x2 ➢ Other ➢ Community Builders Category Security 2y ➢ And more….
4. コード作成AIに任せきりにしてませんか？ AIに任せきりにしているコードそのまま使ってませんか？ 「問題ないだろう」「AIに指示して効率化してるし大丈夫だ ろう」となってませんか？ そのコード、実装漏れだけではなく、デバッグしてみて初め て気が付く漏れもあるかもしれません。
5. 出てきたプルリクエストにこんなことがありました！ 件名：XXXXXの初期コードとGitHub Actionsの実装 実装者：Claude Code With XXXXXXX（実装担当者のGitHubID ） 実際に中身を見ると、コードは一見正しそうに見えましたが 作った参照値を参照してなかったり Prj変数が間違っていたり 暗号化されてないキーが存在するコードがあったり している
6. 実装担当と会話してみました 貰ったプルリクエストなのだけど、 自分で確認したかな？ CCつかって実装しました。 ざっとは確認したのですが、問題がありました？ PJコード間違ってたり、参照値がなかったりして るよー。 おっ、直しますね。コメント入れておいてもらえ ますか？ Skills使って暗号化必須にしましょ。可能なら Agent化お勧め複数Prjで使えるから
7. MCP・Skillsなどを活用しましょう（事例紹介） そんな会話が2〜3回あったのでPRJ 先のお客様に許可を取ってMCP等を 活用することにしました。 AWS Inspector AI Skills MCP Server
8. 実際には以下の様にして効率化 Pull Request GitHub Actions Review Comment Check ＋ ＆ 目視 + Skills.md
9. 自分の目でも確認しましょう ここまでやっても下記は漏れることがあります。 ➢ 脆弱性 ➢ Pull Requestを出したタイミング（実装タイミング）とレビュータイミングの間に発 生する可能性があります。 ➢ 暗号化の漏れ ➢ IaCでは初期パスワードの発行などがstateファイルやログファイルに載ってしまう場 合があります。 ➢ コード規約の考慮漏れ ➢ 実装するコード自体が自分たちが考える規約（IPAやSAST、NIST等）の規約から外れ ていることもあります。
10. 事例紹介 実装担当者は説明した人とは違いますが同様の形でAWSでインフラを構築させていただきました。 エイチ・ツー・オー ネクスト株式会社様 まち健アプリ https://machiken.h2o-retailing.co.jp/
11. 最後に・・・ 脆弱性やセキュリティ侵害、インシデントは日々発生しています。 今後はセキュリティ設計も複雑化すると予測されます。Claude CodeなどのGenerative AIだけで はなく、MCPやSkillsをもっと活用して、セキュアなライフを送りましょう
12. Thank you