【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

AIにプログラムを作らせる際のセキュリティは、3つのレイヤーで整理すると分かりやすいですよ。

• 個人情報・機密データはそもそもAIに渡さない設計にする（最重要）。スクールの課題でもサンプルデータを使うのはこの理由からです

• Claude Codeはローカルで動くため、入力が勝手に一般公開される仕組みではありません。GmailやクラウドSaaSにデータを載せるのと同レベルのリスク感覚で捉えていただければ大丈夫です

• 生成されたコードにAPIキーやパスワードを直接書き込まない（`.env` ファイルに分離する）のは基本中の基本です

• 外部公開するWebアプリを作る場合は、Claude Codeに「セキュリティチェックして」と指示するだけで、XSSやSQLインジェクション等の脆弱性を自動で見つけて修正してくれます

GmailやChromeを問題なく使えている方が、Claude Codeだけ過度に怖がる必要はありません。許容範囲の中で賢く使うのがAI時代の正しいリスク管理です。今日から安心して手を動かしていきましょう！