AIが書いたkintoneのコードは安全か? — 動いた後の確認役は誰か

AIに書かせたkintoneの追加プログラムを、無料で検査するサービスが始まりました。提供するのは、kintoneを手がけるサイボウズの公式パートナー、C-RISEです。

大事なのは、画面で動いたことと、安全であることは別の話だという点です。現場が作った仕組みの安全を誰が確かめるかが、改めて問われます。

30秒でわかるポイント

1分でわかる解説

kintoneは、業務に合わせて柔軟に作り替えられる業務アプリのサービスです。その柔軟さを生かして、AIにプログラムを書かせる使い方も出てきました。

ただし、AIが書いたコードや外部から入れた追加機能(プラグイン)には、動作確認では見つけにくい危うさがあります。外部サービスにつなぐための鍵(APIキー)がコードに書き込まれている、といった例です。

動作確認で分かること	動作確認では分かりにくいこと
画面が思いどおりに動くか	鍵がコードに書き込まれていないか
入力や集計が正しいか	悪用されうる弱点(脆弱性)がないか

ここから考えたい3つの問い

全文を読む(約3分)

キーマンズネットが2026年11月13日に報じました。kintoneの追加プログラムを診断するサービスを、C-RISEが無料で提供し始めました。

C-RISEは、kintoneを手がけるサイボウズのオフィシャルプロダクトパートナーです。情報の安全を守る仕組みの国際規格「ISO/IEC 27001」の認証も取得しています。

項目	内容
対象	社内で作ったプログラム、AIが生成したコード、外部から入手したプラグイン、制作会社からの納品ファイル
料金	無料。利用期限なし
回数	1組織あたり月10回まで
使い方	専用サイトで登録し、メール承認のあとファイルを添付
預けたファイル	最大7日間で自動削除。AIの学習には使わない

同社は今後、より高度な診断を有料で提供する予定です。時期や料金は決まり次第案内するとしています。

診断結果は「要対応」「要確認」「情報」「確認できなかった項目」の4つに分けて示されます。

目を引くのは4つ目です。圧縮されたコードのように検査できなかったものを、「問題なし」とは扱いません。確認できなかったと明示します。

アップロードしたコードは実行せず、外部と通信できない環境で検査します。希望すれば、AIがコードの用途を推定した見解も読めます。ただしAIの見解は参考情報で、区分や重大度、検出件数には影響しません。

健康診断にたとえると、「異常なし」と「検査していない」を分けて書く結果票です。空欄を安心と読み違えずに済みます。

AIを使えば、専門の担当者でなくても追加プログラムを書けます。書き手が増えるぶん、確認の考え方も変わります。