情シスが把握できない「第2のシャドーIT」 　バイブコーディングに潜む巨大な死角(TechTargetジャパン)

最近、企業におけるIT活用の現場で「バイブコーディング」という言葉を耳にする機会が増えてきました。これは、専門的なプログラミング知識がなくても、直感的に、まるで音楽の「バイブレーション」を感じるようにアプリを作れる、というイメージから名付けられた新しい開発手法です。

これまでのアプリ開発は、専門のプログラマーが何日もかけてコードを書き、テストを繰り返す、という大変な作業でした。しかし、このバイブコーディングは、もっと手軽に、例えば表計算ソフトを使いこなすくらいの感覚で、必要な機能を組み合わせたり、見た目を整えたりすることで、業務に役立つアプリを作れてしまいます。これは、ITの専門部署（情シス）だけでなく、現場の社員が「こんなアプリがあったら便利なのに」と感じたときに、自分たちでサッと作れるようになる、という大きな変化を意味します。

この動きは、企業がITを導入するスピードを格段に速め、業務の効率化を後押しする素晴らしい側面を持っています。現場のニーズに即したアプリがすぐに手に入ることで、社員の生産性向上や、新しいアイデアの実現につながる可能性も秘めています。例えば、営業担当者が顧客情報を管理する簡単なツールを自分で作ったり、製造現場で進捗をリアルタイムで共有するボードを開発したり、といったことが可能になります。

しかし、この手軽さの裏には、実は見過ごせない「死角」も潜んでいます。それが「第2のシャドーIT」と呼ばれる問題です。シャドーITとは、情シス部門の許可なく、社員が個人的に導入・利用しているクラウドサービスやソフトウェアのこと。これまでは、外部の無料サービスを使うことなどが問題視されていましたが、バイブコーディングによって社内で次々と作られるアプリも、情シス部門がその存在や中身を把握しきれなくなる可能性があります。

もし、セキュリティ対策が不十分なアプリが作られたり、重要な情報が適切に管理されていないアプリが使われたりすると、情報漏洩やシステム全体の不具合につながる恐れがあります。また、同じような機能を持つアプリがいくつも作られてしまい、結局どれを使えばいいのかわからなくなるといった混乱が生じることも考えられます。情シス部門は、この新しい開発の波を止めずに、どのようにして安全かつ効率的に管理していくか、という難しい課題に直面しているのです。単に「使うな」と禁止するだけでは、現場のニーズに応えられず、かえって隠れて使われるリスクを高めてしまうかもしれません。企業は、現場の自由な発想と、ITガバナンスのバランスをどう取るか、真剣に考える時期に来ています。