AIで作ったサイト、公開前に何を確認するか

プレビューでは見えない保存先

問い合わせと資料アップロードがある小さなサイトを考えてみます。送信は成功しても、保存先を誰でも読める設定になっているかもしれません。これは仮の例であり、特定のAIツールや顧客の診断結果ではありません。

本番ホスト、添付の保存先、メールサービスを記録します。自分が用意した機密情報のないファイルで、未ログインの訪問者が取得できるものを確認します。許可のない基盤や他社の資産まで調べてはいけません。

画面の選択肢だけでは制限できない

ブラウザーは画面にない値も送信できます。種類、サイズ、保存先をサーバーのどこで検証するか、管理者に確認してください。環境変数の値がビルド時に配布用スクリプトへ埋め込まれることもあります。

本物の秘密情報が公開された場合、文字列を消すだけでは不十分です。失効または更新し、利用記録を調べます。報告書や共有画像に値を再掲載しないでください。

実施した検査を記録する

配備版、対象、観察結果、修正担当をまとめます。コードレビューと外部診断は確認できることが異なり、一方を実施しても他方が済んだことにはなりません。

Mingxiの標準サービスは合意した対象の未ログイン状態での公開範囲を扱います。ソース監査、ログイン後の機能、業務ロジック、AIモデルの評価は含みません。注文前に範囲を確認してください。

実行チェックリスト

• 本番対象と管理者を確認する。
• 機密情報のないテストファイルを使う。
• 公開された秘密情報とサーバー側検証を確認する。
• 未検査の項目も結果と一緒に記録する。

よくある質問

AIで作ったサイトは必ず危険ですか？

開発ツールだけでは判断できません。コードと配備設定を確認します。AIの利用は、脆弱性の証拠にも安全の証明にもなりません。