AIエージェント開発で10万円溶かす前に読む、API課金・権限・知らないrepoの地雷回避ガイド

この記事を読み始める前に、これからAIへ任せる作業を一つ選び、危険信号と承認ポイントを切り出しておくと実行時に迷いにくくなります。実際のコードやAPIキーを入力せず、診断結果は安全保証ではなく確認漏れを減らす補助線として使ってください。

外部リポジトリをAIに選ばせる危険

AIは存在しないURLや、名前の似たfork・ミラー・古いリポジトリを候補に出すことがあります。repo名がそれらしく見えることと、公式の配布元であることは別です。導入前はAIにcloneやinstallを進めさせず、公式サイトからGitHubへ辿れるかを人間が確認します。

• organization、公式サイトからのリンク、作成日、commit履歴、releaseの有無を見る
• 署名、issue、contributor、メンテナーの活動を確認し、forkと本家を取り違えない
• READMEだけでなくpackage manager設定、lockfile、依存関係、install scriptを読む
• 外部URL取得、shell実行、workflow、MCP設定、認証情報参照の有無を確認する
• 初見repoは読み取りだけで止め、実行が必要なら隔離環境と低権限で段階的に許可する

AI生成PRをそのまま送らない

AIがPRの形まで作れても、送信は完了ではありません。人間が問題を再現し、なぜ直るのかを説明し、不要な差分がないことを確認してからレビューへ出します。生成コードを本人が読めないなら、そのPRはまだ自分の変更として扱えません。

• 問題を自分の環境で再現し、修正前後の挙動を比べる
• 修正理由、影響範囲、既存仕様との互換性を説明できる状態にする
• 目的外のファイル、共通CSS、package、workflow、secret、生成物が混じっていないか見る
• build、test、lintと、必要なら静的HTML・sitemap・uploadを確認する
• メンテナーのレビュー負担を増やす大きなPRにせず、分割できる差分は分ける
• rejectされたPRを内容を理解しないまま繰り返し送らない

自動実行の停止条件を先に書く

長時間の自動修正やリトライは、成功するまで続ける設定にすると、料金・変更ファイル・外部通信・失敗ログが増えます。開始前に上限を数値で書き、条件に触れたらAIが判断せず停止して人間へ報告する形にします。

• test失敗、build失敗、秘密情報検出、本番接続検出、外部送信検出で停止する
• 不明なrepo、package、MCP、管理者権限を検出したら読み取りへ戻す
• 停止条件を満たした後に、AIが自分で上限を広げたり、別の手段へ切り替えたりしない

作業別の承認マトリクス

迷ったときは、作業を「読み取り」「限定実行」「差分確認」「commit」「push」「deploy」に分けます。AIに頼めることが増えても、公開・削除・課金・本番データの最後の判断は人間に残してください。

DeepSeek値上げ報道は、AIエージェント課金事故の具体例として見る

DeepSeek V4の通常価格は安く見えても、ピーク時価格、長文入力、cache miss、リトライ、Hermesの長時間実行が重なると、AIエージェントの課金事故に近づきます。