AIを使わない選択をしても、依存するOSSにはすでにAI生成コードが入っている。禁止企業の76%でポリシー違反利用が発覚する今、「使うな」ではなく「どう安全に使うか」が本質。攻撃側もAIで高速化する時代に、品質とセキュリティを仕組みでどう守るかを考えました。 - ContractS開発者ブログ

はじめに 最近、セキュリティ関連のウェビナーに参加して、1つびっくりしたことがあります。 「仮に、自分たちがAIを使わない選択をしていたとしても、依存しているOSSにはすでにAI生成コードが入っている」ということです。 自前で全て作っているアプリやサービスでなければ、気づけばAIが書いたコードの上で動いている。世の中の流れは自分たちの意思とは関係なく進んでいて、もうこの流れを止めることはできないほど、AIが世の中に浸透してきていることを強く実感しました。 その昔Googleが出てきて「ググる」が日常になったように、開発のやり方も急速に変わってきている。気づけば自分の中でも行動変容が起きている。。 もう「使うな」では止まらない いくつかの調査データを見ると、その加速具合がよくわかります： 2028年までに75%の開発者がAIコードアシスタントを利用予定（Gartner） 現状25%のコードが