Claude CodeとLovableで作ったアプリ、9割に穴｜原因は「言わなかった一言」

AIが作ったアプリの9割に穴、原因は「言わなかった一言」 AIに話しかけるだけでアプリを作る「バイブコーディング」。そうやって作られ、ネットに公開されていたアプリ200本を調べたら、182本に穴が開いていました。でも論文を読むと、原因はAIの下手さではありませんでした。シンガポール国立大学とマイクロソフトの研究者の論文と、名付け親の投稿から確かめます。 この動画で分かること: コードの存在を忘れる / 毎日10万本 / どうやって200本を選んだか / 結果：1186個の穴 ▼ この回の実測 ・数字は Deng・Fan・Meng「Understanding the (In)Security of Vibe-Coded Applications」（arXiv:2606.23130、2026年9月14日の第4版）によります ・「週末の使い捨ての作品なら悪くない」は Andrej Karpathy の投稿（2025年2月）の一文を訳したものです。ラバブルの件は米国の脆弱性データベース NVD の CVE-2025-48757 の記載によります ・論文が調べた道具は Claude Code と Lovable の2つで、対象は GitHub で公開され、ネットで開けた200本です。AIで作ったソフト全体の割合ではありません ・「AIは頼まれないとモデルルームを建てる」「これからの人間の仕事は疑うこと」は私たちの見立てです ── 目次 ── 0:00 見どころ / オープニング 0:00 10本のうち9本に穴 0:47 コードの存在を忘れる 1:28 毎日10万本 2:11 どうやって200本を選んだか 2:56 結果：1186個の穴 3:40 3つの大きな穴 4:27 パスワードは、あとで 5:11 AIはモデルルームを建てる 5:56 頼まれていない決まり 6:40 賢いAIなら直る？ 7:37 クイズ：一番効いた一言は？ 8:21 細かく頼むと、穴が増える 9:10 週末の使い捨てなら 9:54 穴を開けたのは、言わなかった一言 10:45 今日のまとめ ── 出典 ── Understanding the (In)Security of Vibe-Coded Applications（arXiv） https://arxiv.org/abs/2606.23130 Understanding the (In)Security of Vibe-Coded Applications（論文本文） https://arxiv.org/pdf/2606.23130 Andrej Karpathy の投稿（2025年2月） https://x.com/karpathy/status/1886192... CVE-2025-48757（米国の脆弱性データベース） https://nvd.nist.gov/vuln/detail/CVE-... ── このチャンネル ── 裏取りAIニュース — AIやテックのニュースを、専門知識がなくても分かるように。開発元の一次資料まで戻って確かめてお届けします。    / @%e8%a3%8f%e5%8f%96%e3%82%8aai%e3%83%8b%e3...   チャンネル登録はこちら:    / @裏取りaiニュース   ── 使ったもの ── 音声合成: VOICEVOX (四国めたん / ずんだもん) https://voicevox.hiroshiba.jp/ BGM: 謎解きの時間 - ピアノver. 音楽: BGMer https://bgmer.net 挿絵は生成画像です。素材サイトの写真そのものではありません。 #AIニュース #AIは鍵を付けない #AI #バイブコーディング #ClaudeCode #Lovable