1. はじめに 2025年、AIを使った開発はごく当たり前になりました。 Claude Codeのようなエージェント型AIツールは、自然言語の指示だけでコードを書き、テストを走らせ、ファイルを操作します。 開発者の生産性は大きく上がりました。 その一方で、見落とされがちなリスクがあります。 🔴 セキュリティインシデント(2026年5月) GitHubの内部リポジトリ約3,800件が流出しました。原因は「毒入りのVS Code拡張機能」でした。攻撃者は正規の拡張機能開発者のアカウントを侵害し、悪意あるバージョンを公開しました。公開からわずか18分で削除されましたが、その間に自動更新で多数の開発者…