AI Generated Code

• AI 生成された膨大な量の不要コードを埋め込み、セキュリティスキャンを検知しにくい malware DeepLoad が発見された。
• ClickFix ソーシャルエンジニアリングとメモリ内実行を用い、ユーザーのパスワードやキーボード入力を盗み取る。
• 標準的なクリーンアップでは不十分で、WMI スクリプトや動的 DLL 経由で感染を再実行し続ける新たな脅威である。

AI 生成コードを背景とした高度なエバッション手法と、従来の対策では無力な WMI 利用による永続性確保が指摘され、セキュリティ基盤の根本を見直さなければならない状況に直面している。

• OpenBSD プロジェクト、Linux の LLM 生成コード導入が拒否された事件が起きている。
• 著作権法における AI 生成物の権利関係は未定義であり、ライセンス汚染のリスクがある。
• 将来、LLM 依存による維持困難や法的トラブルが大きな課題として浮き彫りになる可能性を指摘している。

LLM 生成コードの著作権とライセンス管理は、OpenBSD のように厳格なオープンソースプロジェクトにとって決定的な課題であり、今後の OSS 開発全体の法的リスクを見直す転換点だ。

• Reco は AI モデルを活用して JSONata 2.x の Go インプレメンテーション「gnata」を 7 時間で開発し、年間コストを 50 万ドル削減した。
• RPC オーバヘッドと言語境界の課題に対し、レイオフで純粋な Go エバンユアターを実装し、単純発注で 1,000 倍の速度向上を図る。
• クラウドflareの「vinext」アプローチを踏襲し、テストスイートを活用して正しさを検証し、AI コードレビューの仕組み改善にも寄与した。

AI を活用したソフトウェア開発（コード生成・検証）の実践例として、高コスト基盤の最適化とスケーラビリティ向上の具体策を示している。