# 11/26(木) セキュリティウェビナー はいどうもこんにちは、むなかたです。 このチャンネルでは今流行りのAIを使って、開発未経験からでもプログラミングを学ぼうというコンセプトで、 開発の基礎知識や最新のAIツールについてお話ししていきます。 今回はですね、AIすごいすごいという話も結構しているんですが、 逆にですね、やっぱりAIを使えば使うほどコストがかさむみたいな話もあるかなと思うので、 ちょっと今日はマイナス面というか、そのあたりの話をしていこうかなというふうに思います。 やっぱりAIは本当にすごいんですが、使うのにエネルギーが必要というかですね、 そういうのを多分感じていらっしゃる方とか、AI疲れみたいなワードもあったりすると思うんですけれども、 コストといってももちろんお金もかかるんですが、さまざまなコストがかかるかなというふうに思ってまして、 結構大変なんですよねというところがあるので、その辺の話とですね、 AI便利だけど、全てが全てAIで構成すると、それはそれで多分大変だよねというところをお話ししようかなというふうに ぼやっと考えているんですけれども、まずコストとしては、まずお金ですよね、 というのが必要なのは一番わかりやすいところで、 多分、僕のお話を聞いて、実際にAIで開発をされている方でいうと、 何かしら一つぐらいは課金をされている方がほとんどかなというふうに思うんですけれども、 クロードなり、オープンAIじゃないな、チャットGPTなりの一番下のプランで月3000円ぐらいですね、 というところで、何かしら課金をするというところで、まずお金のサブスクのコストですね、 ゴリゴリ開発されている方は100ドルのプランとか、それを2つとか、見栄えの安とかいろいろ課金されていると思うんですけど、 なんといってもまずお金がかかるということがありますし、あとはAIを習得するコストですよね、 時間と学習コストという感じですかね、というところになるんですが、 まずAIというのは日々いろんな機能が出てきていて、やれ何が出てきたみたいな、 最近だとフェイブルの5.2が出たとかそういうのがあったと思うんですけれども、 その前でいうとMUSEが出たとかDOTSが出たとかいろいろあるんですが、 そういういろんなものをツールが出たという話とか、使い方を覚えるというところで非常にコストがかかるかなというところがあって、 本当に基本的な使い方でいうと、アプリなりVS Codeなりをインストールして、 なんとなくやり取りの仕方さえ分かれば結構最初のコストがかかるものの、 新しいものをどんどん取り入れようとすると、どうしてもその辺の学習コストが膨らんでいくので、 ここを個人的には頑張りすぎないほうが疲れないかなというふうに思っている一つのポイントではあります。 もちろん新しいものが出てきても、ちょっとずつ便利になるのは間違いないんですが、 0.1ずつバージョンが上がっていく中で毎回2日ぐらい時間をかけてやり方を追っていくというよりかは、 例えば0.1ずつのバージョンが5回ぐらいいったら、そろそろ見るかみたいな感じで見ても、 対してかけた学習のコストとかニュースを追うコストに比べると、実は少なく済むということもあったりすると思うので、 意外とこの辺の学習コストとか、頭を使う、ちょっと目に見えないところなんですけれども、 そこに関しては軽視しないほうがいいかなというふうに個人的には思っています。 どうしてもそこばっかり追うことに集中してしまって、 肝心の使いこなすというときに、果たして新しいこのツールはどうやって使うんだろうとか、 新しいバージョンでこうなったぞというのは、もちろん便利になって、 最終的には時間が短縮されるということはあると思うんですけれども、 使わなくても済むというところもあったりするので、 僕も大きな話題になったやつとかは触るようにはするんですけど、 1個ずつ小刻みに刻んでアップデートを見るということは僕はあまりやってないので、 その辺は良き付き合い方をするといいんじゃないかなというふうに思っています。 他のコストで言うと、まずはというか続いて管理コストですね。 というところも意外と掲示できなくて、 AIに作らせたものが今どこにあってどう動いていて、 というところは意外と増えてくるとごちゃごちゃになって、 見えないうちに追加でお金のサーバー代になっているかもしれないし、 あるいは過去に作ったものの中で脆弱性みたいなのが出ていて、 それこそAIで作らせるとないですけど、 PHPみたいなので動かしたものがずっと作ったことすら忘れて放置されていて、 知らない間にそこが踏み台にされて、 他のところへ攻撃を仕掛けるための基地になってたじゃないですけど、 取られてしまったみたいな、そういう可能性もあったりするので、 自分が何を作ったか、それがどこで動いているか、 その作ったサイトなりサービスなりはどんな技術を使って動いているのか、 このあたりはスプレッドシートでまとめるなり、 AIに覚えさせるなりしてすぐに確認できるようにしておかないと、 それこそ、例えば今回みたいなPHPみたいなものが出てきて、 脆弱性が出ましたよとか、 あと最近多いのはNode.jsとか、 あれも多分AIに作らせたサイトだと非常に使っている方も多いかなと思うんですけど、 それのこのバージョンで問題が起きましたよみたいな、 そういったときに、自分ってNode.jsって使っているの?使っていないの? っていうのが分かっていないと、そもそも自分ごと化できなかったりするので、 自分が作ったものが最低限どんな仕組みを使っているかとか、 どのサーバーで動いているかみたいな、そういうとこですね。 っていうのも含めてざっくり把握しておくのは非常に大事になるので、 これはコストがかかりますよっていうところでもありますが、 作ったものはしっかり一覧にしてどこかで見れるようにしておいた方がいいかなっていうのは、 かなりお勧めなところではあります。 あとは何かあったときに責任を負うってところですよね。 これはもうAIに作らせたからって言って、 責任を逃れることは今のところはできないと思うので、 やはりAIを使って作ったサイトで、さっきみたいな脆弱性を出してしまって、 誰かに被害を与えたというときには、結局は自分が責任を負う必要が出てくるので、 そういったところのコスト、コストになるのか何なのかというところなんですけれども、 そこも考えなきゃいけないというところがあったりするので、 もちろんAIはすごくていろんなことができるっていうのは間違いないんですが、 不要意にめっちゃ難しいものをバンバン作って公開しまくるっていうと、 今言ったような特に後半部分ですよね。 管理コストと責任回りみたいなところが付きまとってくるので、 逆にクラウドフレアとかで公開すると全然無料な、いわゆる静的ページっていう、 誰が来ても内容変わらないようなプロフィールページ、ポートフォリオページ、 イベント用のページみたいなものは比較的たくさん作っても、 そんなに問題になることは少ないかなというところなんですけれども、 特にログインするシステムとか、何かしら情報を集めるシステムとか、 何かしらユーザーに投稿してもらうことができるシステムとか、 ちょっと難しいものになってくると、この辺りが絡んでくるというか、 影響してきたりするので、少なくとも作っていく上で、 自分がどんなものを作って、今どこで動いててっていうところと、 あとは、いわゆるサーバー代っていうところがかかるものに関しては、 ちゃんとお金がどのくらい発生したら良くないというか、 自分の中である程度、完全無料にしたいのか、 あるいは月々5ドルぐらいなら良いのかなとか、そういうのを考えておいて、 アラートっていうのを設定できるところが各サーバーのクラウドサービスにはあるので、 クラウドフレアとかそうですし、あとAWSとかGCPとか、 そういう契約しているところで何かしら、あとはAIのAPIとかもそうか、 っていうのがあるので、そういうあたりを使った分だけ、 自分が考えなきゃいけないというところも増えてくるので、 ぜひこの辺は考えておいてというか、頭の片隅に置いておいて、 何かあったときにすぐに対応できるようにはしておかなきゃいけないので、 といっても僕も今死ぬほど量産していて、 AIが出る前の時点で100個ぐらいサービスを出したりしたんですけど、 たまに畳んだりとか、たまに様子を見て、 ちょっとここでお金発生してるなっていうのを監視しながらやっているんですが、 非常に頭使うんで、過去の自分に向けたメッセージな気もしますが、 ボットとか、今ディスコードボットを死ぬほど作りすぎて、 どこで動いてて今どうなっているのか、みたいなのが分からなかったので、 それこそスプレッドシートでまとめたら、 ボットだけで90個ぐらいありましたね。 っていうのもあったりするので、 特に後半部分ですね、管理のところに関しては、 全然作る分にはいいんですけれども、 いろんなところで頭使わなきゃいけないので、 ぜひ自分の手の届く範囲でやるということをお勧めしますし、 あとはいろんなところに頭とか考えとかお金とかを奪われがちなんですが、 ちょっと余力を残してですね、 AI好かれしすぎない程度に、 うまくAIと付き合っていけるといいんじゃないかなという、 そんな話でございました。 ということで、今回の話は以上になります。 本日もお聞きくださいましてありがとうございました。