【Python】生成AIがこのコード書いたら気をつけろ！ - 事故らないためのチェックリスト - Qiita

はじめに 生成AI（ChatGPT、Claude、GitHub Copilotなど）でコードを書く機会が激増している中、開発スピードは劇的に向上していますが、「動くコード」と「安全なコード」は別物です。 特に本番環境では、パフォーマンスやセキュリティ、保守性まで考慮する必要があります。 AIが特に書きがちな（または書いたら嫌な）危険パターンを15個 厳選してみてみました。それぞれに「何が危険か」と「修正例」をセットにしています。 【 この記事の対象読者 】 ◇ 生成AIを使ってPythonコードを書いているエンジニアとか ◇「動くけど本番に載せて大丈夫？」と不安を感じたことがある人とか ◇ チーム開発でAI生成コードを安全に活用したい人とか とりあえず、「覚えておいたら便利かも！」ってところです。

[iamamachine]

AIはわかりやすさ重視で出力することもあるので、printとexcept、機密情報の出力はやらかしそう。他はAIにそんなコード生成された経験をないなぁ。むしろ、AIの方からこれは危険ですよと指摘してきそう。

[yorkfield]

AI生成ソースで全ファイル読み込みは結構見かけるな。速度とメモリ使用量考えると逐次処理して欲しいことの方が多い。dict/setを使ったlookup処理も指示しないと大抵はやってくれない。

[kaito_0930]

最近参考になった記事

[tmatsuu]

evalやSQLインジェクション可能な実装を生成AIが書いてしまうのはそういうコードを学習しているからだと思うのだが、プログラミング言語によってやらかし度合いはどれぐらい違うのか興味あるな。

[harumomo2006]

エラーを握りつぶすのは人間もよくやるけどね

[mole-studio]

巨大なtryが囲ってくるのは本当にやめてくれーって思う。厳しく監督するしかない

[sosoz4]

AIはこっちの状況なんて判断できないからね。これは業務で使うコードなのか趣味なのか、セキュリティが重要なのか単なる競プロなのかちゃんと説明して上げないと分からない。まぁ説明しても直らなかったりするけど…

[studymonster]

そこでコードレビュ専門AIの導入ですよ。人間が見落としがちな、細かい指摘をしてくれるものもある。たまに的外れな指摘があるのはご愛嬌。

[diveintounlimit]

AIは通常人間がやらないものを埋め込むから、それを見抜くのが大変。

[eagleyama]

こういう記事はこれからも増えそう

[tonkas]

ありがてぇ！ こいつを読み込ませてチェックさせよう

[yarumato]

“即座に修正すべきPythonの危険パターン Top 15。AIが出力するprint()だらけのコード。とりあえず動かすためにexceptの握りつぶし”

[jintrick]

誰が書いたのかな？w

[hogetax]

PHP+GitHub Copilot+rooでコード書いてるけどこのレベルの生成結果は見たことが無い。Pythonだと頻出するのだろうか？それともCopilotの内部処理で排除されてる？

[sstr649286]

分かりやすい！

[nekoline]

他人のコードを読み慣れてないから、こういう勘所みたいなの助かる。

[misshiki]

“AIが特に書きがちな（または書いたら嫌な）危険パターンを15個 厳選してみてみました。それぞれに「なぜ危険か」と「修正例」をセットにしています。”