【AI】AIで作ったサイトの安全対策は誰がするのかという話

AIでホームページを作って公開した。ふと、「このサイト、安全なのだろうか」と気になった。AIに聞いたら「基本的な対策はされています」と返ってきたけれど、本当だろうか。そもそも、安全対策とは、誰が、何をすることなのか。そんな疑問をお持ちの方に向けて、お伝えします。

正直にお伝えします。AIで作ったサイトの安全対策は、AIがしてくれるものではなく、事業主であるあなたの責任で行うものです。そして、何をすればよいかは、サイトの作りによって違います。

まず、AIの「対策されています」を、そのまま信じないでください。AIは、あなたのサイトが実際にどこに置かれ、どう設定されているかを見ていません。一般的な作り方として答えているだけで、あなたのサイトが安全かどうかを確かめたわけではないのです。

安全対策には、大きく三つの層があります。

ひとつめは、置き場所(サーバー)の層です。ホームページを預けている会社が、どこまで守ってくれるか。多くの会社は基本的な対策をしていますが、その内容は契約によって違います。ここは、契約している会社に確かめることです。

ふたつめは、サイトの作りの層です。問い合わせフォームのように、お客様が何かを入力する仕組みがある場合、そこが悪用されないように作られているかが問われます。AIが作ったフォームは、見た目はできていても、この守りが省かれていることがあります。ここは、実際のサイトの中身の文字(コード)を見ないとわかりません。

みっつめは、運用の層です。管理画面に入るための情報を、簡単なものにしていないか。使っている仕組みの更新を止めていないか。控え(バックアップ)を取っているか。ここは、あなた自身が日々気をつける部分です。

この三つのうち、AIが関われるのは、二つめの「作り」の一部だけです。それも、確かめたわけではなく、一般的な作りをしただけです。残りは、人が確かめ、人が続けていく作業です。

ただ、怖がる必要はありません。小さな事業のサイトに求められる安全対策は、専門家が守るような大がかりなものではなく、基本的なことを一通りしておくだけで、多くの場合は十分です。管理の情報を強くする、更新を止めない、控えを取る、フォームが悪用されない作りになっているかを一度見てもらう。それだけです。

AIで作ったサイトが危ない、ということではありません。AIで作っても、人が作っても、守る作業は同じように必要で、それをAIが肩代わりしてくれるわけではない、というだけです。

だからこそ、AIで作ったサイトの安全が気になったら、AIの「対策されています」で安心せず、置き場所・作り・運用の三つをそれぞれ確かめることをおすすめします。

――――――――――――――――――――

AIで作ったサイトのことで、困っていませんか。

「AIに聞いても直らない」「どこから手をつければいいかわからない」という段階でも大丈夫です。作り直しを前提にせず、原因と直す順番を専門用語なしでお伝えします。ログイン情報はご相談の段階では不要です。

■ AIで作ったサイトの崩れ・不具合のご相談

■ サイトの崩れ・更新できない原因の診断