投稿者: kotonoha*

話題の対話型AI「ChatGPT」はプログラミングが得意中の得意。
当然、ゲームをプログラミングすることも出来るので、既に沢山のユーザによって「テトリス」や「ぷよぷよ」「テニス」「インベーダーゲーム」などのブラウザゲームを制作されている様です。

RPGツクール一辺倒だった私には一体どの程度のクオリティの物を作れるのか。
今まで触れたことの無いシューティングゲーム作りに挑戦してみました。

【記事】ChatGPTでシューティングゲームを作ろう！
ChatGPTでブラウザゲームを制作することが出来ることは結構知られていますが、どの程度のクオリティの物を作れるのか。挑戦してみる事にしました。https://t.co/Tn8d8R1Y39 #ChatGPT #GPT4 pic.twitter.com/s2deOwQbru

— kotonoha* (@rahaandsary) March 21, 2023

制作の流れはこちらに詳しく書いています。
https://qiita.com/kotonoha0109/items/eb19fe48a1a7defeeaa1

ChatGPTが制作したシューティングゲーム以下のURLからプレイいただけます。
https://aokikotori.com/shoot/
（要Chrome+キーボード。スマホでは動かせません）

ChatGPT APIをHTML+PHPで実行するスクリプトを公開しました。
【手順とダウンロードパスはqiitaに書いてあります】

ChatGPT APIキーと、PHP7が動作するWebサーバをご用意ください。サクッと動くと思います。
それにしても公開向けのスクリプトやドキュメントの執筆って大変ですね。。自分の勉強にもなるので、出来るだけタメになりそうな情報は共有していきたいと思っています。

前回のChatGPT APIの話について、わざわざツクールMZからサーバ上のPHPスクリプトを経由しているために、かなり遠回りな手法に見えますが、もちろんツクールMZだけで直接ChatGPT APIを叩く事だけなら難しくないと思うのです、が、

ツクールMZでChatGPT APIを直接叩くMZプラグインを作れない理由は、

「プレイヤーにAPIキーがバレる」からです。

なのでAPIに接続するためのスクリプトがサーバ側にシークレットな形で必要になります。

— kotonoha* (@rahaandsary) March 7, 2023

たとえば「いくら利用料金がかかってもOK！」「費用に上限設定をかけてあるので使ってもらって大丈夫」という太っ腹の作者さまが居たとして、ツクールMZ本体のプラグインパラメータあるいは変数内にAPI_KEYを保存しておき、AIと組み合わせたゲームを完成させたとします。
しかしそのままゲームを公開してしまうと、ダウンロード版でもブラウザ版でもそのパラメータを確認することは非常に容易で、沢山の人からAPIキーをあっさりと見られてしまいます。音楽や画像と違ってJavascriptは暗号化出来ないからです。
今回のChatGPT APIに限らず、どのAPIにも言えることで（Googleなどドメインやリファラーで制限をかけられる例もありますが）APIキーは基本、他人に絶対に見られることの無いシークレットな環境に置かれるべきです。

なので、今後もし「ChatGPT APIが動くよー」的なプラグインが公開されたとしても、それが「APIキーを変数やプラグインパラメータにセットする」様なタイプであれば使用は危険です。
プログラムや変数ごと暗号化出来る機能がツクールのアップデートで備わったとしても、暗号が不可逆であることが保証されない限りは使うべきではないと考えます。