AIで作った社内向けWebアプリやツールを、公開・共有する前に何を確認すべきですか？

結論として、AIが書いたコードも人が書いたものと同じ基準で、「データはどこから来て、どこで使われ、誰が何をできるか」の3つの問いを公開前に確認するのが基本です。AIに頼めば動くものは短時間で作れますが、動くことと安全なことは別です。共有の範囲が広がるほど、確認の重みが増します。

具体的には、次の点を見ます。①入力：フォームやURL、外部からのデータをそのまま画面や処理に使っていないか。②権限：画面でボタンを隠すだけでなく、サーバー側で「この人がこのデータを見てよいか」を毎回確かめているか。番号を1つ変えると他人のデータが見える作りは典型的な落とし穴です。③公開範囲：URLを知っていれば誰でも開ける設定になっていないか、名簿や顧客情報を返しすぎていないか。④秘密情報：パスワードやAPIキーなどを公開するファイルに含めていないか、エラー画面に内部情報が出ていないか。

もう一つ見落としやすいのが、公開物への実データの混入です。テスト用に使った顧客名や数字が、そのまま公開ページに残る例があります。公開前に「実データが入っていないか」を機械的に検査する手順を決めておくと安心です。まず、いま社内で共有しているツールを1つ選び、誰がどの範囲まで見られるかを書き出してみてください。