AI DEVELOPMENT GUIDE

ドアのない車を
つくっていませんか？

AI 駆動開発の本当の姿と、プロが大切にしていることをお話しします。

AI に言われるがまま作ったコードと、プロが AI を設計ツールとして使いこなしてできたコードは、まったくの別物です。

クルマに例えると、とりあえず走りはするけど "ドアやワイパーが付いてない" クルマだったりします。

AI に言われるがまま作る

とりあえず動く
設計も品質管理もない

AI 駆動開発

動くだけでなく商用品質
セキュリティ・品質を確保

セキュリティの穴

AI が生成するコードは、セキュリティ要件を考慮しません。個人情報漏洩・不正アクセスのリスクが放置されます。

プロが検出する脆弱性の一例:

CWE-89 SQL インジェクション — パラメータ未サニタイズ。OWASP Top 10 の第 3 位。DB の全テーブルが抜き取られます
CWE-256 平文パスワード保存 — bcrypt / scrypt によるハッシュ化なし。DB漏洩時、全ユーザーのパスワードが即座に露出
CWE-352 CSRF 対策の欠如 — トークン検証なし。悪意あるサイトを訪問するだけで意図しない操作が実行される
CWE-384 セッション固定攻撃 — ログイン後のセッション ID 再生成なし。セッションハイジャックが容易
CWE-942 CORS 設定ミス — Access-Control-Allow-Origin: * で全オリジン許可。クロスサイト攻撃の温床
CWE-209 エラー情報の露出 — スタックトレースがクライアントに返される。内部構造を攻撃者に教えている状態
レート制限なし — ブルートフォース耐性ゼロ。自動化ツールで数分でパスワードが破られる

保守できない

動いてはいるが誰も中身を理解していない。少し変えようとするたびに壊れる。

スケールしない

ユーザーが増えると落ちる。データが増えると遅くなる。設計がないので根本対処できない。

コストが膨らむ

「安く速く」作ったつもりが、修正対応・障害対応で結局高くつく。作り直しも珍しくない。
セキュリティホールを突かれて高額な請求が通知されるケースが増えています。

1〜2 ヶ月

要件定義

2〜3 ヶ月

設計

3〜6 ヶ月

開発

1〜2 ヶ月

テスト

合計 1 年〜

リリース

最短でも 3〜6 ヶ月

要件定義・設計・開発・テスト——従来の開発工程は、早くて半年、長ければ 1 年以上かかります。

数百万〜のコスト

中規模のシステムでも数百万円。さらに保守費用が毎月かかります。中小企業にとっては大きな賭けです。

リリースまで試せない

「完成品を見せられる」のは本番リリース直前。方向性のズレに気づいたときは、手遅れになっていることがほとんどです。

例：クルマ開発のフローだとこんな感じ

タイヤを作る

エンジンを作る

製造・品質確認 × パーツ数（クルマは2万点以上）

組み立て

品質確認

クルマ完成

自社で設計から製造まで行う

要件ヒアリングから設計・実装・テストまで一貫対応。「動けばいい」ではなく「安心して使えるシステム」を最初から作ります。

スピードも諦めない

AI をフル活用した開発で、従来比 3〜5 倍のスピードを実現。早くて、ちゃんとしている——その両立が強みです。

セキュリティが標準装備

セキュリティレビューを開発プロセスに組み込み済み。脆弱性チェック・認証設計・データ保護が最初から入っています。

比較項目	おすすめforva AI	従来の開発会社	ツール活用型 AI 開発
完成度	60点 → 100点	0点 → 100点	30点 → 30点（停滞）
スピード	早期に動く（品質も担保）	数ヶ月〜年単位	数日で動く（品質は担保されない）
コスト	適正価格（やり直しコストは少ない）	数百万〜数千万円	安い（後から修正費が膨らむ）
完成形の見える化	最初から見える（フィードバック可能）	完成まで動かない	それっぽく見える（中身はブラックボックス）
セキュリティ	プロが担保（AI の出力もレビュー）	プロが担保	ほぼ無防備（本人が気づかない）
柔軟性・拡張性	柔軟に対応（設計があるため）	仕様変更に弱い	変更すると壊れる（設計がないため）

forva AI（おすすめ）

完成度: 60点 → 100点
スピード: 早期に動く（品質も担保）
コスト: 適正価格（やり直しコストは少ない）
完成形の見える化: 最初から見える（フィードバック可能）
セキュリティ: プロが担保（AI の出力もレビュー）
柔軟性・拡張性: 柔軟に対応（設計があるため）

従来の開発会社

完成度: 0点 → 100点
スピード: 数ヶ月〜年単位
コスト: 数百万〜数千万円
完成形の見える化: 完成まで動かない
セキュリティ: プロが担保
柔軟性・拡張性: 仕様変更に弱い

ツール活用型 AI 開発

完成度: 30点 → 30点（停滞）
スピード: 数日で動く（品質は担保されない）
コスト: 安い（後から修正費が膨らむ）
完成形の見える化: それっぽく見える（中身はブラックボックス）
セキュリティ: ほぼ無防備（本人が気づかない）
柔軟性・拡張性: 変更すると壊れる（設計がないため）

WHAT MAKES US DIFFERENT

forva の AI 開発は、納品で終わらない。

工数を消化するだけの開発と、使われ続けるものを作る開発は、根本的に設計が異なります。

0 → 1 の自社内製

設計・実装・テストをすべて自社エンジニアが担当。外注先に投げない一気通貫の開発体制です。

運用まで伴走

リリース後も担当エンジニアが継続対応。「誰に連絡すればいい？」が発生しない体制を維持します。

成果コミット

「作ること」ではなく「業務が改善されること」をゴールに設定。定量的な改善を追跡します。

0→1 の開発経験大手企業 8 社の実績設計から運用まで伴走 PoC・PoV 設計対応

無料相談受付中

AI 駆動開発を試してみませんか？

30分無料オンライン可

PoC・PoV からのスモールスタートにも対応しています。まずは 30 分、お話しさせてください。

無料で相談する（30分）

ドアのない車を
つくっていませんか？

人が AI に使われるのか、
AI を駆動させるのか