【注意喚起】有料AIを使った自作のゲーム公開時のご注意（クレジット不正利用による被害の可能性）

前話はこちら。

昨日、「AIを使って、ゲーム作りとgithubへの転送を行う」本を購入し、ひとまずゲーム作りを試してみました（今ここ、なのですが、次のステップ、githubへの転送に関して気になる情報が。

ちょ！　ひど！　なんでそんなことが！

どういうことかを、わかった気になるように説明するとね。

・今話題となっている、アンソロピック社提供のAIエージェント（？）、Claude（読み方はクロードかな）というのがあります。

・Claudeは、基本有料（？）で、トークンを購入して利用するようです。私の記憶では、サブスク的な使い方（月額料金を支払い、トークンをもらってその範囲で利用）も、あったような気がしますが、まあそこ（料金体系）は今回お伝えしたいことの本質でないので、眉唾情報としてスルーしてください。

・で、支払いをする前に、「Claude APIキー」というのを作る必要があるようです。たぶんそのAPIキーに、クレジットの情報が紐づけられ、サーバーに管理されているのでしょう（推測。

・でね、これが重要なのですが、AIにゲームを作らせると、大抵の場合、その言語にはJavascript（ジャバ・スクリプト）が使われている、はず。

で、Claudeの場合、その生成されたJavascriptのコード内に、「Claude APIキー」が、記述されてしまっているというのです！（超重要）。

ソースコード以外にも、いくつか漏洩の可能性があるようです。詳しくは上述のRe-BIRTH株式会社様の記事で、ご確認ください。「漏洩の主な原因：どこで起こるのか」、辺りをしっかり読むといいと思います。

・そのAPIキーが漏洩すると、即クレジットが不正利用されるのかはわかりませんが、少なくともnoteにも、不正利用による被害を報告されている方がいらっしゃいます。

で、たぶんですが上記はClaudeだけではなく、課金して利用するすべてのAIで注意すべきことであるはずです。

私も仕事でよく、ＡＩを使ったコーディング（バイブ・コーディングと呼ぶ）はやってましたが、生成されたコードは、隅から隅まで、１行残らず自分の目で確認し、怪しい（理解できない）コードがあったら、ＡＩに聞いて聞いて、聞き倒す、ということをやって、セキュリティーを確保していました。

またそもそも課金しての利用はしない。するなら私より偉い人に課金させる！！（笑）、というのを心掛けていました。

APIコードの扱いについても、必要があれば充分注意する、はずですが、ソースコード中にコメントとしてこそっと埋め込まれていた場合、見逃してしまうかも知れません。環境設定ファイル中の記述なんかには、たぶん気づくと思うのですが。

で、今回私が購入した本は、Claudeではなく無料で利用可能なGoogle Jemini、なのでたぶんクレジット漏洩は問題はないと思いますが、Googleアカウントが漏洩してしまう可能性は、考えないとですねえ。そこは今後、慎重に確認しながら進めたいと思っています。

追記：こんな情報も。

プルリクエストとか、ちょっと理解が難しい用語もありますが、「Githubのタイトルに、見えないコードを仕込ませておいて、アクセスした人のClaude CodeのAPIキーなどの情報を、Github内の掲示板に、自動でコメントとして投稿してしまう」、というものですね。これは今年7月の投稿記事で、その時点で「すでに対処済」とのことです。でもAIエージェントは、本当に便利過ぎて、「悪意ある人の悪事をスピードアップさせる」役割りも、できなくはない。なので世界中の賢者達が、開発にストップをかけるよう促している。そういう風潮を、まだ日本政府は取り入れず、AIビジネスを全力で推し進めようとしている。まあ、そんな中、AI使ってゲーム制作を始める私も、たいがいですが（笑