Claudeの偽サイトへの注意喚起
- 「Claudeの偽サイトがGoogle広告経由で検索上位に表示されているので、注意喚起が回っていますね。」
- 「『日本語無料版』という名前で出回っていますが、エンジニアとしてこれに引っかかると少し恥ずかしいかもしれません。」
- 「NPMトークンなどがフィッシングで漏れることもあるので、基本的には検索結果の広告枠は踏まないように気をつけた方がいいですね。」
最近、Claudeのインストールページにそっくりな偽サイトがGoogle広告経由で検索上位に表示されており、社内でも注意喚起の話題が上がりました。「日本語無料版」といった名前で出回っているようですが、エンジニアとしてこのようなフィッシングサイトに引っかかってしまうと少し恥ずかしい思いをしてしまうかもしれません。過去にもNPMトークンなどがフィッシングによって漏洩してしまう事例があったため、検索結果に表示される広告枠は基本的に踏まないようにするなど、日頃からセキュリティ意識を高めておくことが大切だという認識をメンバー間で共有しました。
生成AIモデルの進化と将来的なコストへの懸念
- 「新しいモデルがどんどん出ていて、どれが良いというよりは、全体的に速く賢くなっていることに慣れてしまった感覚があります。」
- 「利用者が増えた影響か、一部のAIモデルで制限が厳しくなったり、ハルシネーションが多くなったりしているという話も聞きます。」
- 「現在のサブスク料金はハードウェアの制約を考えるとかなり安く、将来的には従量課金になったり月額料金が上がったりするのではないかと気になっています。」
次々と新しい生成AIモデルがリリースされる中で、どれが一番優れているのか分からないほど全体的に処理速度や精度が向上しており、私たちエンジニアもその進化のスピードにすっかり慣れてしまった感覚があります。一方で、利用者の増加に伴って一部のAIモデルでは利用制限が厳しくなったり、ハルシネーションが多くなったりしているという声も聞かれました。また、現在の月額20ドル程度のサブスクリプション料金は、背後にあるハードウェアの制約や計算コストを考えると破格の安さであり、将来的には完全な従量課金制に移行したり、大幅な値上げが行われたりするのではないかという懸念についても議論が交わされました。
生成AIパスポートと世間のAIリテラシー
- 「家族が会社から『生成AIパスポート』という資格を受けるように言われたそうで、テキストをチラッと見たら、広く浅く知識を拾うには良い内容でした。」
- 「普段からAIを使って情報収集しているエンジニアにとっては得るものが少ないかもしれませんが、入り口としては良さそうです。」
- 「『ChatGPTに一度も嘘をつかれたことがない』と発言する人がいるなど、世間一般のAIリテラシーを考えると、こうした初心者向けの学習は意義があると思います。」
メンバーの家族が会社から「生成AIパスポート」という資格の取得を推奨されたという話題から、世間一般のAIリテラシーについての雑談に発展しました。実際のテキストを見てみると、RAG（検索拡張生成）やプロンプトの手法などについて広く浅く網羅されており、普段からAIを業務で活用しているエンジニアにとっては物足りない内容かもしれませんが、初学者の入り口としては非常に良くまとまっているようです。世の中には「AIは絶対に嘘をつかない」と信じ込んでいる方もまだまだ多いため、ハルシネーションのリスクなどを正しく理解するための初心者向け資格は、社会全体のリテラシー向上において一定の意義があるのではないかと感じました。
AI関連書籍の需要と実践的なノウハウのキャッチアップ
- 「AIの使い方に関する本は、技術の進化が早すぎてすぐに内容が古くなってしまうため、読むべきか迷ってしまいます。」
- 「ツールの使い方であれば公式ドキュメントを読めば十分ですし、実践的なノウハウは他のエンジニアがGitHubで公開している設定などを見る方が参考になります。」
- 「最近は常にAIとペアプログラミングをしているような状態なので、他のメンバーとペアプロをする機会が減ったように感じます。」
書店に行くとAIの使い方に関する書籍がたくさん並んでいますが、技術の進化があまりにも早すぎるため、具体的なツールの使い方を書いた本はすぐに情報が古くなってしまうのではないかという疑問が投げかけられました。ビル・ゲイツが推薦したようなマインドセットを学ぶ本は読まれる傾向にあるものの、実践的な開発ノウハウについては、わざわざ本を買うよりも公式ドキュメントを読んだり、他の優秀なエンジニアがGitHubで公開しているプロンプトやMCP（Model Context Protocol）のスキル設定を参考にしたりする方が圧倒的に早く有益だという意見で一致しました。また、最近では常にAIを相手にペアプログラミングを行っている状態が当たり前になり、人間同士でペアプログラミングをする機会がめっきり減ってしまったという、現代の開発現場ならではの変化も語られました。
AIを活用したコードレビューの現状と工夫
- 「GitHub Copilotのレビュー機能は、以前はタイポを見つける程度でしたが、最近は抜け漏れをしっかり指摘してくれるようになり、かなり使える印象です。」
- 「差分だけを渡すとコンテキストが落ちてしまうため、PR全体を渡したり、セキュリティや設計などの観点ごとにコマンドを分けてレビューさせたりと工夫しています。」
- 「AIにレビューさせた上で、その出力結果を人間が目視で最終確認するというフローが、今のところ一番やりやすいと感じています。」
テックトークの後半では、開発フローの中で最も手間がかかるコードレビューをいかにAIに任せるかという、非常に実践的なテーマで白熱した議論が行われました。GitHub Copilotのレビュー機能は、以前はタイポを指摘する程度のいわゆる「タイポ警察」でしたが、最近ではコードの抜け漏れを的確に指摘してくれるようになり、実務でも十分に活用できるレベルに進化しているようです。ただし、AIにコードの差分だけを渡すと文脈が欠落して的外れな指摘を受けることがあるため、プルリクエストの全体を読み込ませたり、セキュリティや設計といった特定の観点ごとにエージェントを分けてレビューさせたりと、各メンバーが独自の工夫を凝らしています。最終的には、AIが多角的な視点でまとめたレビュー結果をベースにしつつ、人間が目視で最終確認を行うというフローが、現在の開発現場において最も効率的で確実なアプローチとして定着しつつあることが分かりました。
全体のまとめ
- Claudeの偽サイトなど、AIツールを装ったフィッシング詐欺に対するセキュリティ意識の重要性を再確認しました。
- 生成AIモデルの急速な進化を実感する一方で、将来的な利用制限の強化やコスト増加に対する懸念が共有されました。
- 「生成AIパスポート」などの資格試験は、社会全体のAIリテラシーを底上げするための入り口として意義があるという見解で一致しました。
- AIの実践的な活用ノウハウは書籍よりもGitHubなどで公開されている最新の設定から学ぶ方が効率的であり、AIとのペアプログラミングが日常化している現状が語られました。
- コードレビューのAI化が進んでおり、コンテキストの渡し方や観点別のプロンプトなど、各メンバーが工夫を凝らしながらAIと人間の協働フローを模索しています。
