AI駆動開発部の日常

AI駆動開発部の日常

こんにちは、「AI駆動開発部の日常」へようこそ。 このポッドキャストは、日々AI駆動開発を行う、起業家の山本とエンジニアの阿部が、AI駆動開発のリアルを、ゆるく語り合う番組です。 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq

  1. 1d ago

    68【何を気をつける？】AI駆動開発のセキュリティ

    今回は、前回のPHPの脆弱性の話を受けて、エンジニアではない僕のような人がAIと一緒にサービスを作るとき、セキュリティで何に気をつければいいのかを阿部さんに聞きました。 僕が気になっていたのは、ライブラリに頼るほど、その先の依存関係にまでリスクが広がるのではないか、AIが勧めてくるCloudflareやVercelと自分で組むAWSでは何が違うのか、という点です。阿部さんの話は、DependabotやWordPressの自動アップデートから、通信の経路を守る構成、侵入後に異変へ気づくための監視や、被害に備えるバックアップにまで広がります。 AIでエンジニアが不要になると言われる一方で、WordPressでさえエンジニアに任せた方が安心という状況になりつつあります。阿部さんに届く相談が守りの話に寄ってきていると聞き、これからのエンジニアの役割を考え直させられました。 後半は、個人にも身近な話題に移ります。フリーWi-Fiにつなぐ怖さ、写真に残るExifの位置情報、GitHubの公開リポジトリに平文で残されたIDとパスワード、ダウンロードフォルダを狙うプロンプトインジェクションまで、今日から気をつけたい落とし穴を二人で挙げています。 【関連リンク】 ▼Dependabot バージョン アップデート（GitHub Docs） https://docs.github.com/ja/code-security/concepts/supply-chain-security/dependabot-version-updates 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  2. Oct 22

    67【サイトを止めるか、止めないか？】PHPの重大な脆弱性と緊急対応の裏側

    今回は、10月21日に前倒しで修正版が公開されたPHPの重大な脆弱性を起点に、その夜に阿部さんが何を見て、どう動いたのかを聞きました。 世界中のWebシステムを支える言語そのものに穴が見つかり、しかも攻撃の手がかりが公表前に漏れてしまった今回の件。僕が真っ先に気になったのは、サーバーが踏み台にされないか、一斉アップデートそのものが狙われないかという点でした。これに答えると共に、阿部さんが語ったのは、Dockerのimageが届くのを深夜まで待ち続けた現場の様子と、Xserver、さくら、お名前.comのようなレンタルサーバーでは事業者の対応を待つしかないという事情です。 サイトを止めるか、止めずに守り切るか。システムごとに判断は分かれ、阿部さん自身も、あの夜の判断が正しかったのか、まだ迷いを残しています。サポートの切れた古いPHPを使い続けることの危うさも、改めて考えさせられる回になりました。 終盤では、AIが攻撃を加速させている現状にも話が及びます。OpenAIが関わるPatch the PlanetのようにAIが脆弱性の発見を後押しする動きもあるなか、守る側も組織ぐるみでAI駆動開発に取り組まざるを得ないのでは、という話にまで広がっていきます。 【関連リンク】 ▼Today's PHP Security Release, and How We're Strengthening PHP Security（The PHP Foundation） https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ ▼PHPの脆弱性対策について（IPA） https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html ▼PHP2Shell: AI uncovers critical RCE vulnerabilities（Wiz Blog） https://www.wiz.io/blog/php2shell-php-rce ▼Introducing Patch the Planet（Trail of Bits Blog） https://blog.trailofbits.com/2026/06/22/introducing-patch-the-planet/ ▼OpenAI協調開示ページ https://openai.com/ja-JP/index/coordinated-disclosure-of-critical-vulnerabilities/ 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  3. Oct 15

    66【何がそんなにすごい？】CloudflareとAIエージェント

    今回は、Cloudflareの何がそんなにすごいのか、全体像をつかみきれていない僕の疑問を起点に、阿部さんとインフラ選びの話をしています。安さは気になるけれど、それだけでアプリを動かす環境を決めてよいのか。普段使っているサービスの裏側を、改めて確かめてみました。 Cloudflare WorkersやDurable Objectsの話を入り口に、AIエージェントの処理や状態の扱いをたどります。一方で、僕らのアプリ本体をCloud Runで動かしているのはなぜなのか。実際の開発でぶつかった制約や、サービスが動き始めるまでの時間も、気になる比較の軸です。 後半は、予約システムや複数人で使うAIを例に、どんな仕組みが必要になるかを考えました。身近な使い方とインフラの話がつながるにつれて、僕自身の疑問も、料金からアプリの構成へと広がっていきます。 【関連リンク】 ▼Cloudflare Workers https://developers.cloudflare.com/workers/ ▼Durable Objects https://developers.cloudflare.com/durable-objects/ ▼Cloud Run https://docs.cloud.google.com/run/docs/overview/what-is-cloud-run ▼Cloudflare Agents SDK https://developers.cloudflare.com/agents/ 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  4. Oct 9

    65【CIはGitHubの外で回す？】GitHub Actionsのコスト削減

    今回は、AI駆動開発で開発速度が上がるほど膨らむGitHub Actionsの課金を起点に、阿部さんが取り組んだCIコストの削減を掘り下げました。 コードを書いてこなかった僕でさえ3か月半で1万を超えるコミットを積む今、AIレビューと修正のサイクルが回るたびにCIの実行時間も伸びていきます。GitHub自身がインフラの再構築を打ち出すほどの流れの中で、阿部さんが選んだのはテストを減らす道ではなく、Mac miniで動かすセルフホステッドランナーへ処理を逃がす道。6月に一度撤退した構成に、Nixを携えてどう再挑戦したのか。 NixOSを諦めてUbuntuに落ち着いた経緯や、ランナーの空き具合で振り分け先を変える工夫まで、話は実務の細部へ。手元に余ったPCがない人向けには、Oracle Cloudの無料枠やUbicloudを組み合わせる「ケチケチ構成」も飛び出し、CIをどこで回すかという問いの奥行きに気づかされる回でした。 終盤では、CIに使っていない時間のMac miniでClaude CodeやOpenCodeのセッションを動かす、阿部さんの新しい試みにも触れています。 【関連リンク】 ▼セルフホステッド ランナー（GitHub Docs） https://docs.github.com/ja/actions/concepts/runners/self-hosted-runners ▼Nix & NixOS https://nixos.org/ ▼Oracle Cloud Infrastructure の Always Free リソース https://docs.oracle.com/ja-jp/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm ▼Ubicloud（GitHub Actions） https://www.ubicloud.com/use-cases/github-actions ▼Building Git infrastructure for agent-scale development（The GitHub Blog） https://github.blog/engineering/architecture-optimization/building-git-infrastructure-for-agent-scale-development/ 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  5. Oct 3

    64【判断30個、全部に答える？】AI駆動開発の認知負債と認知負荷

    今回は、阿部さんが抱える「AIからの質問に追われて、一つ一つに集中できなくなってきた」という悩みを起点に、認知負債と認知負荷との向き合い方を掘り下げました。 PMとして実際のコードを見ないまま進めてきた僕は、AIのおかげでむしろ負荷が減ったと感じています。対して、エンジニアとして手を動かしてきた阿部さんが重く感じるのは、AIが生み出す情報と判断依頼の量。同じ言葉を使っていても、負荷の正体がまるで違うことに、話しながら気づいていきました。 大量に届く判断依頼に、一つずつ丁寧に答えるのか、まず動かして直すのか。結論は一つに定まらず、AIが止まっている時間と自分の時間のどちらを「もったいない」と感じるかという、価値観の違いが浮かび上がる回になりました。 後半は、Anthropicが出したClaude Designでたたき台を作ってからお客さんと目線を合わせる話や、受託開発でお客さんの本音を引き出すヒアリングの話にも広がりました。 【関連リンク】 ▼Claude Design（公式製品ページ） https://claude.com/product/design 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  6. Sep 17

    63【圧倒的な速さ】DeepSeek-V4.1-Flashの実力

    今回は、阿部さんがフロント実装でGLM-5.3-Flashに二日かかったタスクを、DeepSeek-V4.1-Flashに置き換えたら半日で終わった、という体験を起点に、速さの差がどこから来るのかを掘り下げました。 僕はまず「とにかく速い」という体感から入ったのですが、阿部さんの手元では同じ物量のフロント実装で日数が半分以下になった。コスパはGLM-5.3-Flashの方がまだ上、という前提は共有しつつ、速さ側の使い勝手で見方が分かれるところです。 最後まで「どっちが正解」にはせず、画像まで読めるようになったことや、ローカルで回す夢と並列数の現実も残った回でした。DeepSeek-V4.1-Flashをメインに据え始めた、という実感だけははっきりしています。 後半はOpenCode Goの月10ドル枠と、招待コードの話も出ています。 【関連リンク】 ▼DeepSeek-V4.1-Flash https://www.deepseek.com/news/deepseek-v4-1-flash/ ▼OpenCode Go https://opencode.ai/go ▼GLM-5.3-Flash https://docs.z.ai/guides/vlm/glm-5.3-flash 【招待コードはこちら】 https://opencode.ai/go?ref=X2E9R2YTCC 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  7. Sep 10

    62【GPT-6 Astraの実力は？】Claude Fable 5.1との比較

    今回は、OpenAIが出したGPT-6 Astraを触ってみて、少し前に取り上げたAnthropicのClaude Fable 5.1との使い分けを掘り下げました。 同じプロンプトでLPを作らせると、Claude CodeとCodex CLIは、素のままだとデザインの質に差がつきます。ところがClaude Designを挟んだ途端、評価がひっくり返る。知識のカットオフの違いが、エージェントやオーケストレーションのような新しい概念を扱う作業でどう表れるか、という見立ても出てきます。 阿部さんはGPT-6 Astraをオーケストレーターに据えた側。呼び出したサブエージェントを数秒おきに見に行くせいでトークンが燃える初期の問題、一週間分のリミットが30分で消えた体験、effortをLowに落としてからの落ち着き方まで、実際に起きたことが並びます。長いコンテキストで脱線しない粘り強さを買う阿部さんに対して、僕は指示に従いすぎるところが足かせにもなると見ています。 後半は、Anthropicのサブスクリプションで選べるモデルの顔ぶれと、上限に達したときに何が止まり何が残るのかという設計の違いへ。実力が拮抗した先で効いてくるのは、モデルそのものではないのかもしれません。 【関連リンク】 ▼GPT-6 Astra（OpenAI公式ドキュメント） https://developers.openai.com/api/docs/models/gpt-6-astra ▼Claude Fable 5.1（Anthropic公式発表） https://www.anthropic.com/claude-fable-and-mythos-5-1 ▼Claude Design（公式製品ページ） https://claude.com/product/design ▼Codex CLI（GitHub） https://github.com/openai/codex 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

  8. Sep 5

    61【調べるか、走らせるか？】進め方で変わるAI駆動開発の速度

    今回は、初めてやることだらけの仕事で、まず調べてから動くのと、AIに先にやらせるのと、どちらが速いかという僕の持論をテーマに、AIで仕事を速くするコツを語り合いました。 わからないことがあると徹底的に調べて、一番正解らしいものを選びたがるのが人間の癖。阿部さんは学校の勉強や料理に例えて、まず調べるのは訓練の結果だと言います。中途半端に知っているがゆえに、AIへの頼み方の選択肢が頭の中で狭まってしまう、という指摘も。 後半は、本番リリース後のデータベース設計が気になって仕事が遅くなるという阿部さんの恐怖感から、スタートアップCTOの離職が増えている話題へ。仕組みは、0から1を作るならプラスにしかならないという考え方や、お客さんとの期待値調整を実験店舗で回す発想にまで話が広がります。 高速で進める一方でバグも出しまくるAnthropicのClaudeを引き合いに出しながら、許容できるインパクトを生めるなら、とりあえず動かす側に回る方が全員幸せかもしれない、というところまで二人の前提が動いた回でした。 【関連リンク】 ▼Claude Code https://claude.com/product/claude-code ▼Claude https://claude.com/pricing 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f

See All (68)

About

こんにちは、「AI駆動開発部の日常」へようこそ。 このポッドキャストは、日々AI駆動開発を行う、起業家の山本とエンジニアの阿部が、AI駆動開発のリアルを、ゆるく語り合う番組です。 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq

Information

You Might Also Like