AIに作らせたアプリ、ログイン画面があるだけで「安全」だと思っていませんか 【必読】GitHubのバグ報奨金で上位の研究者いわく、影響の大きいバグはAIの時代でも、いまだに「認可」の問題が多い（GitHub公式、10/20） 認可＝ログインした人が「自分のデータだけ」を見られる・変えられるか、という仕組みです よくある穴 ・URLの番号（/orders/123）を書き換えると、他人の注文が開ける ・画面ではボタンを隠しているのに、APIを直接たたくと削除できる ・管理者だけのはずのページに、一般アカウントで入れる 研究者いわく、AIは「速い車」でも、運転する人が必要（画像の赤枠）。AIに作らせた部分ほど、自分で確かめる 明日から（今夜やる3行・保存用） 1. テスト用のアカウントを2つ作る（AとB） 2. Aでログインして開いたURLを、Bでログインしたまま開いてみる 3. 開けたら、Claude CodeやCodexに「すべての画面とAPIで、ログイン中の本人のデータだけを返しているか確認して」と頼む 毎日、AIで作る・公開する・運用する人向けに「明日やること」まで出しています。続きを見逃さないようにフォローしておいてください