OWASP Top 10の本体は、データで決まります。2025年版は13の組織が提供した280万件を超えるアプリのデータと、約17万5千件のCVE（実際に報告された脆弱性）を分析し、「そのタイプの脆弱性を1つ以上持つアプリの割合（発生率）」でランキングして8カテゴリを選びました。残る2枠はコミュニティ投票です。

ここで問題が起きます。AI生成コードのリスクは新しすぎて、まだCVEやCWE（脆弱性の分類番号）として積み上がっていないのです。OWASPはこう明記しています——「現時点では、AI生成コードに関連するCVEやCWEは存在しない。しかし、AIが生成したコードが人間の書いたコードよりも多くの脆弱性を含むことは、広く知られ、文書化されている」。

「Vibe Coding（バイブ・コーディング）」は、2025年2月にAI研究者のアンドレイ・カーパシー氏が広めた言葉です。おおまかに言えば「コードの中身を細かく読まず、AIに任せて”雰囲気（vibes）”で開発を進めるスタイル」を指します。プロンプトを投げ、出てきたコードが動けば次へ——という進め方です。この語は2025年のコリンズ英語辞典の「今年の言葉」にも選ばれました。

Vibe Coding自体は、プロトタイプを高速に作る手段としては強力です。問題は「動く」と「安全」はまったく別物だという点。動くコードにも脆弱性は潜みます。そして、中身を読んでいなければ、その脆弱性に気づけません。OWASP X03が問題にしているのは、まさにこの「読まずに信じる」姿勢そのものです。

セキュリティ企業Veracodeが2025年に公開した大規模調査（100を超えるLLMに80種のコーディング課題を解かせたもの）では、AIが生成したコードの約45%が何らかのセキュリティ欠陥を含んでいました。とくにXSS（クロスサイトスクリプティング）対策のタスクでは、安全なコードを書けたのはわずか1割程度にとどまったと報告されています。

そして最も重要なのが、スタンフォード大学の研究（Perry ら、ACM CCS 2023）です。AIアシスタントを使った開発者はより安全でないコードを書いたうえに、自分の書いたコードをより安全だと信じる傾向があった——という結果でした。つまり「危険度が上がるのに、安心感も上がる」という二重の落とし穴です。OWASP X03が”信頼”という言葉を使うのは、この心理を突いているからです。

LLMは、実在しないライブラリ名を、さも本物のように提案することがあります（パッケージ・ハルシネーション）。前述のUSENIX 2025の研究では、16のモデルに57万6千件のコードを生成させたところ、推奨パッケージの19.7%が実在しませんでした。しかも架空の名前の43%は、10回試すと毎回同じものが再現したといいます。つまり「AIが繰り返し薦める、存在しない名前」が予測できてしまうのです。

攻撃者はここに目をつけました。AIがよく幻覚する名前を先回りして本物のレジストリ（npmやPyPI）に悪意あるパッケージとして登録しておく。すると、AIの提案を鵜呑みにした開発者が、そのままインストールして罠にかかります。この手口は「スロップスクワッティング（slopsquatting）」と呼ばれます。よくあるタイプミスを狙う「タイポスクワッティング」の、AI時代版です。

下は練習です。表示されるパッケージ名が実在するものか、それともAIが幻覚しそうな架空の名前（＝スロップスクワッティングの罠になりうる名前）か、直感で当ててみてください。判断の”クセ”に気づくのが目的です。

CursorやGitHub Copilotのような支援ツールは、プロジェクトごとの「ルールファイル（設定ファイル）」を読んで、コード生成の方針を決めます。2025年3月、セキュリティ企業Pillar Securityが「Rules File Backdoor」という手法を公表しました。このルールファイルに、人間の目には見えない文字（ゼロ幅文字や双方向制御文字）で悪意ある指示を埋め込むと、AIがその指示に従って、バックドア入りのコードを”自然に”生成してしまう、というものです。

怖いのは、汚染された指示がレビューでも見えにくい点です。共有された設定ファイルやテンプレートを取り込んだだけで、以後そのプロジェクトのAI生成コードが静かに汚染され続ける可能性があります。この報告を受けて、GitHubは隠れたUnicodeを含むファイルに警告を出す機能を追加しました。ツール提供側は「AI生成コードのレビュー責任は利用者にある」と回答しており、これもX03の主張と一致します。

X03の対策は、OWASPの言う「人間の理解責任」を、個人の心がけではなくチームのルールに落とし込むことです。下は、AIが出したコードを本番に入れる前のセルフチェックです（結果は保存されません）。