非エンジニアがAI受付アプリの防御策20項目を設計

著者は自分がエンジニアでないことを率直に認めており、その視点が記録全体を形作っている。プロジェクトは第5回Agentic AI Hackathon with Google Cloud向けに作られ、医療・企業サイトで来訪者を出迎え見送りするAI受付アバターのアプリは、すべてバイブコーディングで生み出された。転機は、外部サービスの停止で3Dアバター32体が画面から消え、受付エリアが空になったことだった。この恐怖と、キーがREADMEに書かれたりキーにキリル文字が混入したりといった小さな事故が、著者をしてセキュリティを「忘れずにやること」ではなく「システムに組み込むもの」と捉えさせるに至った。Geminiをセキュリティ顧問として作業した結果、システム設計（#1〜#16）と実際の事故からの教訓（#17〜#20）に分かれた20の防御策が完成した。一貫する流れは、AI自身の判断に頼る状態から、その周囲に決定論的なコードを配置する方向への転換だ。緊急入力がLLMに届く前に遮断し、出典引用を登録済みリストからのみ強制し、権限エラーと「データなし」を区別してユーザーを誤解させない。非エンジニアにとって最終確認はもっと単純で、ユーザーと同じデバイス・同じ方法でアプリを開き、自分の目で見ることだ。