#90 AIに頼んだら情報漏洩した話。レベル3の落とし穴

Googleログイン実装でシークレットキーが公開状態に。AIの指示通りでも落とし穴があった体験

こんにちは、ちーみつです。
AIを少しずつ取り入れて日常をラクに。
ラクになれば心に余裕が生まれ、
その余裕がやさしさにつながり、
やさしさが広がって世の中をちょっと良くしていく──
そんな未来を願って、発信しています。

昨日もKiroを使ってバイブコーディングをしていました。
以前作ったウェブサイトにGoogleログイン機能をつけてみようと思ったんです。

むなかたさんのメルマガで見た「レベル3」

実は、メルマガでこの作業について読んだことがありました。

レベル1、レベル2、レベル3って分かれていて、私がやろうとしていることは「レベル3」に該当するって書いてあったんです。

レベル3の注意点として、情報漏洩やハッキングのリスクがあるなど、セキュリティの話が書かれていました。

確かに、今回実際にセキュリティの問題に直面することになったので、まさにその通りでした。

今回使ったツールたち

Kiroにお願いして、まずはデモサイトを作ってもらいました。

ログイン機能はまだついていませんが、なんとなく雰囲気はつかめた感じです。

作ったデータはGitHubにプッシュして、次にSupabaseというデータベースを扱えるサービスを使いました。

正直、Supabaseはまだよくわかっていません。

でも、Kiroに言われるまま設定を進めていきました。

つまずいたポイント

Kiroが「ここを設定してね」って指示してくれるんですが、その通りにSupabaseの画面を見ても、指定の項目が見当たらないことがありました。

実際は別の場所にあったので、それを見つけるまでに時間がかかりました。

AIの指示が完璧でも、実際の画面と微妙に違うことってあるんですね。

Google側の設定とトラブル発生

GoogleのクライアントIDとシークレットキーを取得して、Supabase側に入力しました。

設定の細かい内容は省略しますが、一通り完了したと思ってGoogleログインを試してみたら...

「ブロックされました」って表示が出てうまくいきませんでした。

さらに困ったことに、GitHubから「シークレットキーが公開状態になってるよ」って警告メールが届きました。

言われた通りにやっただけなのに、公開しちゃいけない情報がアップされていたみたいです。

セキュリティ問題への対応

この件はすぐにKiroにお願いして、原因を調べてもらい、修正してもらいました。

一応、修正は完了したとのことです。

むなかたさんのメルマガで読んだ「セキュリティのリスク」が、まさに現実になった瞬間でした。

レベル3の作業には、こういう落とし穴があるんだなと実感しました。

今後の方針

今のところ、1つのサービスを作ってみんなにログインして利用してもらうということは想定していません。

でも、Google認証が使えるようになると、後々できることが広がるかなと考えて挑戦してみました。

Supabaseと連携する前の段階だったし、GitHubのリポジトリは一度消しました。

設定をやり直していたら、またAIが同じ過ちを犯そうとしました…

確認を求められたのでキャンセルし、
「それダメなんじゃないの？」
と入力したら対応してくれました。

こんなやり取りをして、今はGoogleログインができるようになりました。

まだ実際に使えない機能や、修正したいことはありますが、なんとか公開することができました。

セキュリティについては、チェック項目をリストアップして確認してもらうようにしようと思います。
もちろん専門家にお願いするのが一番いいですね。

最後に

レベル3の作業に挑戦してみて、技術的な難しさもありますが、それ以上にセキュリティの重要性を痛感しました。

AIに頼りながらでも、最終的には自分で理解して進める必要があるんだなと思います。

失敗も含めて、いい勉強になりました。

次回はもう少し慎重に、でも恐れずに挑戦してみようと思います。

最後まで読んでいただきありがとうございます。

🎧 音声配信もはじめました

・stand.fm
・Apple Podcast
・Spotify

🎁 無料プレゼント（登録者限定）

登録してくださった方には、以下を無料でお渡ししています。

• やりたいことが見えてくるAIプロンプト集
  　モヤモヤしている時、ChatGPTとの対話で気持ちが整理されます。

• Midjourneyのsrefコード集（画像つき）
  　理想の画像に近づけやすくなり、迷いが減ります。

• SUZURIで売れるアイデア帳：2025年春版
  　季節やトレンドに合わせたヒントが欲しい時に。

• Midjourney画像ダウンローダー（Chrome拡張）
  　気に入った画像をまとめて保存でき、作業時間をぐっと短縮できます。

「AIって難しそう…」と感じる方も、
少しずつ使っていくことで、日常はきっとラクになります。

まずは、自分がラクになる一歩から始めてみませんか？

登録は無料です。
よろしければ、下のリンクからどうぞ。
https://chi3.substack.com/about