AI駆動開発部の日常

Latest episodes

• 68【何を気をつける？】AI駆動開発のセキュリティ

  October 30, 2026 · 1 hr 22 min

  今回は、前回のPHPの脆弱性の話を受けて、エンジニアではない僕のような人がAIと一緒にサービスを作るとき、セキュリティで何に気をつければいいのかを阿部さんに聞きました。 僕が気になっていたのは、ライブラリに頼るほど、その先の依存関係にまでリスクが広がるのではないか、AIが勧めてくるCloudflareやVercelと自分で組むAWSでは何が違うのか、という点です。阿部さんの話は、DependabotやWordPressの自動アップデー…

• 67【サイトを止めるか、止めないか？】PHPの重大な脆弱性と緊急対応の裏側

  October 22, 2026 · 44 min

  今回は、10月21日に前倒しで修正版が公開されたPHPの重大な脆弱性を起点に、その夜に阿部さんが何を見て、どう動いたのかを聞きました。 世界中のWebシステムを支える言語そのものに穴が見つかり、しかも攻撃の手がかりが公表前に漏れてしまった今回の件。僕が真っ先に気になったのは、サーバーが踏み台にされないか、一斉アップデートそのものが狙われないかという点でした。これに答えると共に、阿部さんが語ったのは、Dockerのimageが届くのを深…

• 66【何がそんなにすごい？】CloudflareとAIエージェント

  October 15, 2026 · 54 min

  今回は、Cloudflareの何がそんなにすごいのか、全体像をつかみきれていない僕の疑問を起点に、阿部さんとインフラ選びの話をしています。安さは気になるけれど、それだけでアプリを動かす環境を決めてよいのか。普段使っているサービスの裏側を、改めて確かめてみました。 Cloudflare WorkersやDurable Objectsの話を入り口に、AIエージェントの処理や状態の扱いをたどります。一方で、僕らのアプリ本体をCloud Ru…

• 65【CIはGitHubの外で回す？】GitHub Actionsのコスト削減

  October 9, 2026 · 45 min

  今回は、AI駆動開発で開発速度が上がるほど膨らむGitHub Actionsの課金を起点に、阿部さんが取り組んだCIコストの削減を掘り下げました。 コードを書いてこなかった僕でさえ3か月半で1万を超えるコミットを積む今、AIレビューと修正のサイクルが回るたびにCIの実行時間も伸びていきます。GitHub自身がインフラの再構築を打ち出すほどの流れの中で、阿部さんが選んだのはテストを減らす道ではなく、Mac miniで動かすセルフホステッ…

• 64【判断30個、全部に答える？】AI駆動開発の認知負債と認知負荷

  October 3, 2026 · 1 hr 3 min

  今回は、阿部さんが抱える「AIからの質問に追われて、一つ一つに集中できなくなってきた」という悩みを起点に、認知負債と認知負荷との向き合い方を掘り下げました。 PMとして実際のコードを見ないまま進めてきた僕は、AIのおかげでむしろ負荷が減ったと感じています。対して、エンジニアとして手を動かしてきた阿部さんが重く感じるのは、AIが生み出す情報と判断依頼の量。同じ言葉を使っていても、負荷の正体がまるで違うことに、話しながら気づいていきました…

Full episode archive on Apple Podcasts →