AI工房で作った業務アプリ、
そのまま公開して大丈夫？
公開前に確認すべき5つのこと

AI工房で自分専用の業務アプリを作ったあと、こう感じたことはないでしょうか。
「これ、このままお客様や社員に使ってもらっていいのかな」

結論から言うと、公開前に確認すべきことは5つだけです。全部を専門家に頼む必要はありません。むしろ、ほとんどはご自身で確認できます。先に一覧を出しておきます。

• ① 誰が・何を見られる状態になっているか
• ② 想定外の入力をされたときに壊れないか
• ③ 個人情報や機密情報の扱い方が適切か
• ④ 使えなくなったときの連絡先・復旧手段があるか
• ⑤ 悪意ある第三者からの攻撃に耐えられるか

ここから1つずつ、何を見ればいいのか、なぜ大事なのか、そしてどこまでが自分で確認できる範囲なのかを整理していきます。

① 誰が・何を見られる状態になっているか

まず確認してほしいのは、公開URLやリンクを知っている人なら誰でもアクセスできる状態になっていないか、という点です。AI工房で作ったアプリは、共有機能を使えばすぐにリンクを配れる分、「知っている人だけが見る」つもりが、実際は「リンクを知っていれば誰でも見られる」状態になっていることがあります。

ここが甘いと、社内向けのつもりで作った売上データや顧客リストが、意図しない相手にまで見える状態のまま公開されてしまいます。

自分でできる範囲は明確です。ログインなしでアクセスできる状態になっていないか、パスワードや招待制の設定がオンになっているかを、公開前に実際にリンクを開いて確認してください。可能であれば、自分以外の端末やブラウザのシークレットモードから開いてみると、第三者からどう見えるかが分かります。

② 想定外の入力をされたときに壊れないか

次に確認したいのは、自分が想定していた使い方以外をされたときの挙動です。日付欄に数字ではない文字を入れたら、金額欄を空欄のまま送信したら、同じ操作を何度も連打したら――アプリはどう反応するでしょうか。

自分専用で使っているうちは問題が起きなくても、公開して不特定多数の人が触るようになると、想定外の入力は必ず発生します。エラーで止まるだけならまだいいのですが、データが壊れたり、他の人の入力内容が消えてしまったりすると、業務に直接支障が出ます。

自分でできる範囲は、実際に「わざと変な使い方」を試してみることです。空欄で送信する、極端に長い文字列を入れる、同じボタンを連打する。この程度の"意地悪テスト"は、専門知識がなくても誰でもできます。

③ 個人情報や機密情報の扱い方が適切か

業務アプリには、顧客名や連絡先、取引金額など、外部に出したくない情報が含まれることが多いはずです。この情報がどこに、どんな形で保存されているかを確認してください。

特に注意したいのは、AIとのやり取りの中に機密情報をそのまま貼り付けていないか、という点です。開発の過程で「このお客様データを読み込ませて」といった形で情報を渡していると、意図しない形でログに残ってしまう可能性があります。

自分でできる範囲は、アプリに保存されているデータを一覧で見返し、「この情報は本当にこの形で残す必要があるか」を一度棚卸しすることです。不要な個人情報は、公開前に削除するかマスキングしておくと安心です。

④ 使えなくなったときの連絡先・復旧手段があるか

公開したアプリは、いつか必ずどこかで不具合が起きます。使っているツールのアップデートで挙動が変わる、外部サービスとの連携が突然切れる、といったことは珍しくありません。

問題は、その瞬間に「誰が」「どこを見て」対応すればいいかが決まっていないことです。作った本人がすぐに動ける状態ならまだいいのですが、出張中や体調不良のときに使えなくなると、業務が止まったまま何もできない、という事態になります。

自分でできる範囲は、アプリの管理画面や設定情報、ログイン情報をどこか分かる場所にまとめておくことです。自分がいなくても、誰かが最低限の状況を把握できるようにしておくだけで、いざというときの被害は大きく変わります。

⑤ 悪意ある第三者からの攻撃に耐えられるか

最後の1つが、悪意を持った第三者からの攻撃に耐えられるかどうかです。ここまでの4つが「うっかりミス」や「想定外の使われ方」への備えだったのに対し、これは「わざと壊そう・盗もうとする相手」への備えになります。

具体的には、パスワードを何度も試して突破しようとする攻撃、システムの隙間を突いてデータを抜き取ろうとする攻撃、大量アクセスでサーバーをダウンさせる攻撃などが該当します。個人事業主や小規模店舗のアプリだから狙われない、ということはありません。むしろ、防御が手薄なところほど機械的に狙われやすいのが実情です。

ここだけは、正直にお伝えします。自分の目で見てすぐ分かる①〜④とは違い、⑤は「攻撃者の視点で、どこに穴があるか」を見つける専門的な作業です。自分では気づけない見落としがあっても、それ自体はまったく不思議なことではありません。

この5つ目だけは、第三者の目で見てもらうのが一番確実です。AI開発の"仕上げ"を請け負うサービス（DEV RESCUE）では、セキュリティ診断だけをミニプラン(5万円〜)として依頼できます。作り直す必要はなく、今あるアプリをそのまま見てもらえる形です。

完璧を目指して公開を先延ばしにする必要はない

ここまで5つ並べると、「全部クリアするまで公開できない」と身構えてしまうかもしれません。ですが、そこまで慎重になる必要はないと考えています。

①〜④は、自分の目と手で確認できる範囲です。ここを一通り済ませていれば、実用レベルとしては十分な状態になっています。完璧な仕上がりを目指して公開を先延ばしにするより、確認できる範囲を確認したうえで公開し、運用しながら整えていく方が現実的です。

一方で、⑤のセキュリティだけを丸ごと無防備なまま公開するのも、それはそれで危険です。「自分でできるところは自分でやる、専門知識が要るところだけ人に頼る」というバランスが、いちばん現実的な進め方だと思います。

まとめ：公開前に見直したい5つのチェックリスト

もう一度、5つを並べておきます。

• ① 誰が・何を見られる状態になっているか
• ② 想定外の入力をされたときに壊れないか
• ③ 個人情報や機密情報の扱い方が適切か
• ④ 使えなくなったときの連絡先・復旧手段があるか
• ⑤ 悪意ある第三者からの攻撃に耐えられるか

①〜④は、今日この場でご自身で確認できます。⑤だけ、必要であれば専門家の目を借りてください。それで、自作の業務アプリを自信を持って公開できる状態になります。