AI駆動開発部の日常

今回は、前回のPHPの脆弱性の話を受けて、エンジニアではない僕のような人がAIと一緒にサービスを作るとき、セキュリティで何に気をつければいいのかを阿部さんに聞きました。

僕が気になっていたのは、ライブラリに頼るほど、その先の依存関係にまでリスクが広がるのではないか、AIが勧めてくるCloudflareやVercelと自分で組むAWSでは何が違うのか、という点です。阿部さんの話は、DependabotやWordPressの自動アップデートから、通信の経路を守る構成、侵入後に異変へ気づくための監視や、被害に備えるバックアップにまで広がります。

AIでエン...

今回は、10月21日に前倒しで修正版が公開されたPHPの重大な脆弱性を起点に、その夜に阿部さんが何を見て、どう動いたのかを聞きました。

世界中のWebシステムを支える言語そのものに穴が見つかり、しかも攻撃の手がかりが公表前に漏れてしまった今回の件。僕が真っ先に気になったのは、サーバーが踏み台にされないか、一斉アップデートそのものが狙われないかという点でした。これに答えると共に、阿部さんが語ったのは、Dockerのimageが届くのを深夜まで待ち続けた現場の様子と、Xserver、さくら、お名前.comのようなレンタルサーバーでは事業者の対応を待つしかな...

今回は、Cloudflareの何がそんなにすごいのか、全体像をつかみきれていない僕の疑問を起点に、阿部さんとインフラ選びの話をしています。安さは気になるけれど、それだけでアプリを動かす環境を決めてよいのか。普段使っているサービスの裏側を、改めて確かめてみました。

Cloudflare WorkersやDurable Objectsの話を入り口に、AIエージェントの処理や状態の扱いをたどります。一方で、僕らのアプリ本体をCloud Runで動かしているのはなぜなのか。実際の開発でぶつかった制約や、サービスが動き始めるまでの時間も、気になる比較の軸です。
...

今回は、AI駆動開発で開発速度が上がるほど膨らむGitHub Actionsの課金を起点に、阿部さんが取り組んだCIコストの削減を掘り下げました。

コードを書いてこなかった僕でさえ3か月半で1万を超えるコミットを積む今、AIレビューと修正のサイクルが回るたびにCIの実行時間も伸びていきます。GitHub自身がインフラの再構築を打ち出すほどの流れの中で、阿部さんが選んだのはテストを減らす道ではなく、Mac miniで動かすセルフホステッドランナーへ処理を逃がす道。6月に一度撤退した構成に、Nixを携えてどう再挑戦したのか。

NixOSを諦めてUbunt...

今回は、阿部さんが抱える「AIからの質問に追われて、一つ一つに集中できなくなってきた」という悩みを起点に、認知負債と認知負荷との向き合い方を掘り下げました。

PMとして実際のコードを見ないまま進めてきた僕は、AIのおかげでむしろ負荷が減ったと感じています。対して、エンジニアとして手を動かしてきた阿部さんが重く感じるのは、AIが生み出す情報と判断依頼の量。同じ言葉を使っていても、負荷の正体がまるで違うことに、話しながら気づいていきました。

大量に届く判断依頼に、一つずつ丁寧に答えるのか、まず動かして直すのか。結論は一つに定まらず、AIが止まっている時間...

今回は、阿部さんがフロント実装でGLM-5.3-Flashに二日かかったタスクを、DeepSeek-V4.1-Flashに置き換えたら半日で終わった、という体験を起点に、速さの差がどこから来るのかを掘り下げました。

僕はまず「とにかく速い」という体感から入ったのですが、阿部さんの手元では同じ物量のフロント実装で日数が半分以下になった。コスパはGLM-5.3-Flashの方がまだ上、という前提は共有しつつ、速さ側の使い勝手で見方が分かれるところです。

最後まで「どっちが正解」にはせず、画像まで読めるようになったことや、ローカルで回す夢と並列数の現実も残...

今回は、OpenAIが出したGPT-6 Astraを触ってみて、少し前に取り上げたAnthropicのClaude Fable 5.1との使い分けを掘り下げました。

同じプロンプトでLPを作らせると、Claude CodeとCodex CLIは、素のままだとデザインの質に差がつきます。ところがClaude Designを挟んだ途端、評価がひっくり返る。知識のカットオフの違いが、エージェントやオーケストレーションのような新しい概念を扱う作業でどう表れるか、という見立ても出てきます。

阿部さんはGPT-6 Astraをオーケストレーターに据えた側。呼び出...

今回は、初めてやることだらけの仕事で、まず調べてから動くのと、AIに先にやらせるのと、どちらが速いかという僕の持論をテーマに、AIで仕事を速くするコツを語り合いました。

わからないことがあると徹底的に調べて、一番正解らしいものを選びたがるのが人間の癖。阿部さんは学校の勉強や料理に例えて、まず調べるのは訓練の結果だと言います。中途半端に知っているがゆえに、AIへの頼み方の選択肢が頭の中で狭まってしまう、という指摘も。

後半は、本番リリース後のデータベース設計が気になって仕事が遅くなるという阿部さんの恐怖感から、スタートアップCTOの離職が増えている話題...

今回は、昨日突然出てきたAnthropicのClaude Fable 5.1を起点に、ファーストインプレッションを本音で話しました。

ベンチマークは軒並み上がっているのに、僕の使用感はまだClaude Fable 5から大きく動いていない。阿部さんも感覚としては変わらないと言いつつ、リミットの減りが穏やかになった気もする、と数字との間で印象が割れる。

セーフガードの誤判定が減った話や、effortをLowにしてもClaude Fable 5のMaxを超えるという数字はある。それでもキャッシュヒットを1時間に伸ばすと単価が上がるのか、トークン効率は本当...

今回は、OpenRouterでOx Alphaとして無料公開されていたモデルの正体がZ.aiのGLM-5.3-Flashだと分かったことをきっかけに、実行役としてどこまで任せられるかを本音で話しました。

僕は無料期間中にClaudeの200ドル枠を複数アカウント回すくらい使い倒した一方、阿部さんは本格投入の直前で無料期間が終わってしまい、同じモデルへの温度差がはっきり出ています。DeepSeek V4 Proより桁違いに安いのに、Claude Opus 4.8に並ぶベンチマークもある。Flashという名前が頭をバグらせる、という話にもなりました。

相...

今回は、事業の相談をAIに持ちかけたときに残る噛み合わなさを起点に、AIにあえて最適解を出させない方法を掘り下げました。

競争環境を調べさせて打ち手を並べてもらうと、答えはどんどん収束していきます。ただ僕には飲食の現場感があって、その方向じゃないという感覚が残る。そこで使うのが、誰かになったつもりで考えてもらう頼み方です。イーロンマスクの名前を出した瞬間から、AIの振る舞いは明らかに変わりました。一方の阿部さんは、人物ではなく、その考え方の原理原則だけを切り出して渡していたそうです。

入り口は似ていても、行き着く先は違います。阿部さんが、自分は理論を...

今回は、僕が知り合いからよく聞かれる「AIを勉強したいんだけど、何から始めたらいい？」という質問を起点に、阿部さんと答えを持ち寄りました。

阿部さんが真っ先に挙げたのはManusでした。LINEに画像を送れば中身を読んでくれるし、予定を伝えればGoogleカレンダーに入れてくれる。定期実行まで組めるので、ChatGPTやClaudeのような一問一答で終わらず、生活のほうに入り込んでくるそうです。開発者志望ならCodexやClaude Codeを入れてMCPを触ってもらう、という別の答えも用意していました。一方の僕は、「AIを勉強する」という言い方のほう...