生成AI時代に向けた開発者の育成：AWSとのコラボレーション

業界内外で起きている劇的な変化が示す通り、ソフトウェア開発は生成AIやエージェント型AI技術によってかつてない規模で拡張されています。最新のAIコーディング支援ツールのスピードと生産性向上は否定できませんが、懸念すべき傾向も現れています。これらの強力な自律型ツールが企業環境に急速に導入される一方で、多くの組織は、その使用に伴う固有のセキュリティ課題に対処する準備ができていません。

企業が生成AIアプリケーションの導入を急ぐ中で、ソフトウェア開発ライフサイクルに一定のリスクが必然的に入り込みます。しかし、開発者が使用する新しいツールやプラットフォームについて適切なトレーニングを受けていない場合、このリスクは劇的に増大します。今や人間によるガバナンスが不可欠であり、セキュリティリーダーはAIが生成する脆弱性から適切に保護できるよう、プログラムの近代化を優先しなければなりません。

この度、Secure Code WarriorがAmazon Web Services（AWS）と戦略的提携を結んだことを発表いたします。脅威の状況が急速に変化する中、この提携は、セキュリティリーダーと未来志向の開発者の双方にとって、極めて重要なタイミングで実現しました。

本提携を通じて、生成AIアプリケーションの構築と拡張を容易にするフルマネージドサービス「Amazon Bedrock」専用のインタラクティブなハンズオン・トレーニングモジュールをSecure Code Warriorプラットフォーム内で提供開始しました。これらのBedrock向けセキュアコーディングモジュールは、Terraformを用いたInfrastructure as Codeの保護に焦点を当て、AIやLLMベースのアプリケーション特有のリスクを軽減するためのガイダンスを開発者に提供します。

この新しい環境を安全に切り抜けるには、理論的なガイダンス以上のものが必要です。開発者には、現実の脅威を特定し軽減するための実践的な経験が求められます。単調なトレーニングや断片的なデータに頼るだけでは、セキュリティプログラムの向上や開発者の真のスキル習得にはつながりません。プロンプトインジェクション、過剰な権限付与、不十分なログ記録、情報漏洩といった新たな脆弱性に直接触れ、制御された環境で学ぶ必要があります。今回、4つのコーディングラボ、4つのAIチャレンジ、1つのウォークスルーミッションを含む新しいコンテンツを提供することで、まさにこの厳格かつ実践的な経験を実現します。

エージェント型モデルは自律性を高めており、それらを操作する人間と同様の慎重な管理とセキュリティ監視が必要です。企業の技術スタックに、開発者のセキュリティスキルやAIコーディング支援ツールの信頼性を監視する仕組みが欠けていれば、セキュリティ対策は不十分なものとなります。AWSとの戦略的提携は、企業チームがAIの危険信号を確実に発見し対処できるよう支援することで、このギャップを直接埋めるものです。

Ultimately, our overarching goal is to empower teams to build AI applications that are secure by default. By fostering Secure by Design habits and continuous risk awareness, we can safely harness the power of agentic AI. If you don’t know where your code is coming from or the security proficiency of the developer guiding the AI, it stands to reason that this code should not be going into any repository (especially one containing sensitive data). With these new Amazon Bedrock modules, we are honored to illuminate a secure path forward for AI-assisted development.
‍
To learn more about Secure Code Warrior’s new Bedrock modules, please visit the SCW learning content guide.