生成AIで制作コストが10分の1になった時代に、10倍になっているものがある

06.01.2026

NEWTREND

生成AIで制作コストが10分の1になった時代に、10倍になっているものがある

Key Points to Understand First

制作コストが下がった分だけ、リスクは上がっている

生成AIの登場で、LP・アプリ・社内ツールの制作コストは劇的に下がりました。早い、安い、それなりに動く。一見、良いことだらけに見えます。

下がったのは制作コストだけです。リスクは、静かに上がっています。

コードを生成できる人間が増えた結果、「動くけど危ないもの」が市場に溢れ始めています。あなたの取引先や知人から提案されているHP制作、LP、アプリ開発。それを作っている人間は、本当にリスクを理解しているでしょうか。

「動く」と「安全」は、まったく別の話です

生成AIは、セキュリティの穴があるコードも「動くコード」として出力します。

SQLインジェクション、XSS、認証の抜け穴。AIはそれを指摘しません。指示した通りに書くだけです。

「AIで作りました」「動いています」「以上です」。レビューのプロセスが存在しない納品が、静かに増えています。

実際に、フリーランスに依頼したECサイトが改ざんされ、顧客の決済情報が流出したケースがあります。調査すると、制作者はAIで生成したコードをそのまま納品していました。セキュリティレビューは一切なかった。「安く早く作れる」時代の裏側で、こういうことが起きています。

知識がない人間がAIでコードを書くと、何が起きるか

コードを書く能力と、コードを評価する能力は別物です。

AIが出力したコードの何が危険で、何が安全かを判断するには、セキュリティの基礎知識が必要になります。その知識がない人間がAIを使うと、問題を発見できないまま納品します。依頼した側は動作確認しかできないから、危険に気づかない。

  • 入力値のバリデーションが抜けている
  • APIキーがソースコードに直書きされている
  • HTTPSが正しく設定されていない
  • 使用しているライブラリに既知の脆弱性がある

これらは「動く」状態では見えません。使われて初めて問題になります。

「安い制作会社」が安い理由が、静かに変わっています

以前、制作費が安い理由は「人件費が安い国に外注している」でした。

今は違います。「AIで作っているから安い」という時代になりました。制作コストが下がること自体は悪くない。問題は、コストが下がった分だけ品質チェックも省かれていることです。

あなたが今、取引先や知人から「AIで安く作れます」と提案されているなら、一つだけ確認してください。「セキュリティレビューはどこが担当していますか」と。答えに詰まるなら、リスクはあなたが負うことになります。

では、何を確認すべきか

制作会社やフリーランスを選ぶ基準が変わりました。「作れるか」ではなく「リスクを理解しているか」で選ぶ時代です。

STEP 1:「セキュリティ対応の範囲」を書面で確認する

口頭で「大丈夫です」と言う制作者は多い。しかし、何がどう大丈夫なのかを説明できる制作者は少ない。

  • 脆弱性診断は実施するか、しないか
  • 個人情報を扱う場合の暗号化対応はどうするか
  • 納品後のセキュリティアップデートは誰が担当するか

これを聞いて「そこまでは…」と言われたら、それがリスクの所在です。

STEP 2:「誰が作っているか」より「誰がレビューしているか」を聞く

制作をAIに任せること自体は問題ありません。問題は、そのアウトプットを誰が評価しているかです。

  • コードレビューをする人間がいるか
  • セキュリティの知識を持った人間が関与しているか
  • 第三者によるチェックプロセスがあるか

「AIで作っています」という回答の次に「レビューは誰がしていますか」と聞く。ここで止まる制作者には発注しない。それだけでリスクは大幅に下がります。

STEP 3:納品物の「責任範囲」を契約書で確認する

セキュリティ事故が起きたとき、誰が責任を取るか。これが曖昧なまま発注している会社が多い。

  • 情報漏えいが起きた場合の補償範囲はどこまでか
  • 脆弱性が発覚した場合の修正対応は誰が担うか
  • 納品後何ヶ月以内の不具合は無償対応か

契約書にこれらがなければ、リスクは全て依頼側が負います。「安く作れる」は、リスクを依頼側に押しつけているケースがあります。

STEP 4:自社に「判断できる人間」を置く

外注を評価できる人間が社内にいないことが、最大のリスクです。

完全に理解する必要はありません。しかし「何を確認すべきか」を知っている人間が一人いるだけで、発注の質が変わります。セキュリティの基礎、リスクの所在、契約書の読み方。この三つを理解している人間が経営判断に関与しているかどうかが、今後の差になります。

「どこまでやればいいのか基準が決まらない」「確認しても問題ありませんと言われて終わる」それは始めた会社だけが通る道であって、始めない会社には永遠にやってこない課題です。

それでも、技術より判断の時代になりました

生成AIで誰もがコードを書けるようになった。その先に来るのは、判断できる会社と、できない会社の二極化です。

何がリスクで、何が許容範囲で、どこに投資すべきか。AIが作ったものを評価する目、外注先を選ぶ基準、事故が起きたときの経営判断。これはAIには代替できません。

「安く早く作れる時代」は、同時に「安く早くリスクを買える時代」でもあります。先に動いた会社はすでに、外注先の評価基準を整え、社内に判断できる人間を育て始めています。後から追いかけても、その差は簡単には埋まりません。

あなたの取引先から提案されているHP、LP、アプリ。それを誰が作り、誰がレビューし、何かあったとき誰が責任を取るのか。

その確認を後回しにしている会社が、次の被害者になります。