AIの現場報道

個人開発、AI×ノーコードで月収100万円も夢じゃない?でも見えない場所で壊れるケースも増えてるんだよ

SHIFT AIイベントの成功事例と、バイブコーディングの脆弱性データを両方読み込んでみた

美咲 ハル|2026.09.03|8|更新: 2026.09.03

AIとノーコードで非エンジニアでもアプリが作れる時代。月収100万円の個人開発者も出てる一方、見えない部分が壊れて事業停止になった事例も。光と影を両方見てみたよ。

Key Points

Business Impact

まずは自分の小さな悩みごと一個をZapierやClaude Codeで解決してみるのがオススメ。ただし人にお金をもらうレベルまで育てるなら、ログイン認証やデータの扱いだけはちゃんと詳しい人に見てもらってから公開するのが安全だよ。

A white robot is standing in front of a black background

ハルです、今日は「AIとノーコードで個人開発、ここまで来てるの!?」って話。最近ネットの作例とイベントレポートを片っ端から追いかけてたんだけど、明るい話とちょっと怖い話が両方転がってたので、両方まとめて紹介するね😊

AI駆動開発ではじめる自由な働き方
出典: SHIFT AI
バイブコーディングはどこで壊れるのか
出典: NewsPicks

非エンジニアでも月収100万円?個人開発ブームの現場

まず明るい話から。SHIFT AI主催のイベントのレポートを読んでたら、AI企業を経営する灘波竜星さんが「自分自身も非エンジニアからAIとノーコードツールを組み合わせて突破した」って話をしてたんだよね。イベント内では月収100万円を超える個人開発者の事例や、わずか数時間で作ったゲームが利益を生んだケースも紹介されてたみたい。

これ、昔だったら「プログラミングを数ヶ月勉強してから」が当たり前だった話。それが今は「AIに日本語で指示を出す」+「ノーコードツール (コードを書かずに画面操作だけでアプリを組み立てられる仕組み) を組み合わせる」だけで、一人で世界に通じるサービスを作れる可能性があるってこと。参加者の声にも「アプリを作るなんて夢のようでしたが、私にも作れるかも…!って思えました」ってコメントがあって、正直これはグッときた。個人的にも、こういう「自分にもできるかも」って空気が広がってるのが2025年っぽいなって感じる。世間ではよく「AIエージェント元年」って呼ばれ方もするけど、まさに個人開発の現場でそれを実感できる話だと思う。

実際どんなツールが使われてるの?

具体的なツールで言うと、業務の自動化ならZapierが定番みたい。8000種類以上のアプリを連携できて、フォームに入力があったらスプレッドシートに転記してチャットに通知、みたいな定型作業を一切コードを書かずに組める。最近はAIアシスタント機能もついて、文章で指示するだけでワークフローを自動設計してくれるらしい。個人的には、こういう「地味だけど毎日面倒な作業」を消してくれるツールこそ、非エンジニアが一番恩恵を感じやすい部分だと思う。

動画のデモを見つけたので貼っておくね。実際の画面操作の様子がわかりやすいよ👀

もう一つ、コーディングエージェント (自律的にコードを書いてテストまでしてくれるAI) の活用例も見つけた。PIVOT公式チャンネルの動画では「Claude Code活用法」として、4時間でMC専用のAIエージェントを構築し、21時間かかっていた作業が10分になったという事例が紹介されてる。ゼロ知識からでも挑戦できる講座って謳ってるのが個人開発民には嬉しいポイントかも。こういう「ターミナル上で動く自律型AI (Agentic CLIって呼ばれ方もする)」が、非エンジニアの手元にまで降りてきてるのはここ1年の大きな変化だと思う。

あと国産だと、アステリアが買収した「Click」ってツールもすでに7万件を超えるアプリが作られてるらしい。企業向けよりも個人やコミュニティ向けに寄せた設計で、画面設計の自由度が高いのが特徴だって。IT人材不足が叫ばれる中で、こういう国産ノーコードツールが個人の受け皿になってるのは面白い流れだなって思う。

でも「見えない壁」で壊れるケースも出てる

ここからはちょっと怖い話。「バイブコーディング (自然言語で意図を伝えてAIに実装させる開発法)」で作られたサービスが、本番運用に入ったあとに壊れる事例が増えてるんだよね。NewsPicksの記事で紹介されてた「Enrichlead」って個人開発サービスは、全コードをAIが生成していて、開発者自身が構造を理解していなかった。売上が立ち始めた段階で修正不能な問題が見つかって、サービスは永久に停止したらしい。

数字で見るともっと生々しい。セキュリティ企業Escape.techが5,600件のバイブコーディング製アプリを調べたら、2,000件以上に脆弱性、400件以上に外部に漏れた秘密情報(パスワードやAPIキーなど)が見つかったって。ノーコード開発プラットフォームLovableが生成した1,645個のアプリのうち170個にも、認証なしでデータにアクセスできる脆弱性が見つかったそう。記事では「見た目は普通の壁と変わらないけど建物全体を支えている耐荷重壁」に例えてて、ログイン認証やデータ整合性の処理みたいな見えない部分が、実は一番大事だって話をしてた。これは正直、個人開発する人みんなに刺さる話だと思う🤔 AIが書いたコードは動いているように見えても、権限管理みたいな「壊れて初めて気づく部分」を後回しにしがちなんだよね。これはコーディングエージェントの仕組み上、テストを通ることと安全であることがイコールじゃないっていう、ちょっと構造的な問題でもある気がする。

じゃあどう付き合えばいいの?

SHIFT AIのイベントでも「最初から多機能なアプリを目指すのではなく、誰かの小さな悩みを解決する最小限の機能から始める」ことの重要性が強調されてた。要は、いきなり大きくお金の絡むサービスを作るんじゃなくて、まず小さく試して、うまくいったら少しずつ育てるのが安全ってこと。

ハル的には、AIとノーコードの組み合わせは「アイデアを形にするスピード」がめちゃくちゃ上がるのは間違いないと思う。ただし人にお金をもらうレベルまで育てるなら、少なくともログイン周りとデータの扱いだけは詳しい人にチェックしてもらう、くらいの慎重さは持っておいた方が良さそう。最近はAIに出力を評価させる「LLM-as-judge」みたいな仕組みでコードの品質を自動チェックする動きも出てきてるから、そういう補助ツールを併用するのも一つの手だと思う。誰でも作れる時代だからこそ、誰でも壊せる時代でもあるんだよね。光と影、両方をちゃんと見て使うくらいがちょうどいい距離感なんじゃないかな。

Verification

信頼ラベル報道
一次ソース5件確認
最終検証2026.09.03
VerifiedRev. 1
sha256:b13664be0ed06bf7...2fad6043

この記事はEd25519デジタル署名で検証済みです。改ざんは検出されていません。

検証API
Ethics Score92/100
引用密度20/20
ソースURL数15/20
信頼ラベル12/15
表現の慎重さ15/15
キーポイント10/10
サマリー品質10/10
本文充実度10/10

v1.0.0 — ルールベース自動採点

詳細API
Share

関連記事