ソフトウェアの未来を守る：SCWとKnowBe4が提携

ソフトウェア開発とサイバーセキュリティは、歴史上最も大きな転換期を迎えており、多くのセキュリティリーダーが準備不足のまま直面しかねない未来がすぐそこまで来ています。私たちは、AIが支援する人間によるコーディングから、AIネイティブなワークフローへ、そして最終的には人間が責任を持ちAIがコードを構築する完全なエージェント型システムへと急速に移行しています。実際、最近のデータでは、開発者の72%がすでに日常業務で何らかの形でAIを活用していることが示されています。

開発スピードの驚異的な加速は喜ばしいことですが、それと同時に、しばしば見過ごされがちなリスクも伴います。AI導入が進むこの新時代において、理論上はすべての従業員がアプリケーションやAIエージェントの「構築者」となります。しかし、ソフトウェア開発の障壁が下がる一方で、こうした新たな構築者の多くが、ソフトウェアの設計、アーキテクチャ、実行における基本的なセキュリティ原則を軽視しているという危険な現実があります。AIコパイロットがコードを生成する際、組織はソフトウェアが安全かつコンプライアンスに準拠し、厳格に管理されていることを保証しなければなりません。

こうした背景から、この度Secure Code WarriorとKnowBe4の戦略的パートナーシップ締結を発表できることを大変嬉しく思います。KnowBe4は、人間およびエージェント型AIのリスク管理における世界的なリーダーであり、世界中の組織に不可欠なセキュリティ意識を浸透させるための最適なパートナーです。

AIコーディングツールの急速な普及にもかかわらず、ガバナンスには大きなギャップが生じています。セキュリティリーダーは、どのAIモデルが特定のコミットに寄与したのか、あるいはAIが生成したコードがセキュアコーディング基準を満たしているのかといった基本的な問いに答えるのに苦慮しています。コード作成後に脆弱性を検出するだけの従来のセキュリティツールでは、もはや不十分です。完全なエージェント型ワークフローへと移行する中で、組織にはあらゆるチームメンバー、あらゆる役割において「セキュリティ・ファースト」の考え方が求められています。

このパートナーシップを通じて、私たちはKnowBe4のDiamond顧客向けに31のインタラクティブな学習アクティビティを提供し、このギャップを埋めていきます。コンテンツは以下の重要なトピックを網羅しています。

• AIを活用したコーディング
• LLM（大規模言語モデル）アプリケーションのためのOWASP Top 10
• 脅威モデリング
• データ保護　
  ‍

重要な点として、このトレーニングは10のプログラミング言語と8の自然言語に対応しており、開発者は日常的に使用しているフレームワークの文脈で、母国語を使って脆弱性を特定する方法を学ぶことができます。

Secure Code Warriorの既存のお客様は、引き続き当社のプレミアムで最先端のコンテンツをご利用いただけます。これには、75以上のプログラミング言語、650以上の現実的な脆弱性を対象とした10,000以上のインタラクティブな学習アクティビティ（AI関連の1,000以上を含む）が含まれます。また、受賞歴のあるSCW Trust Agent機能もぜひご活用ください。

エージェント型AIを安全に運用するには、まず人間の能力を構築しなければなりません。同僚が書いたコードであれ、AIモデルが生成したコードであれ（人間と同様、AIもセキュリティ習熟度は様々です）、開発者がコードをレビューし改善するために必要なスキルを身につけさせる必要があります。私たちの目標は、開発者がAIエージェントを自信を持って指揮できるよう、基礎となる能力を提供し、コードベースのどこにAIが触れてよいかを正確に管理できるようにすることです。

Secure Code WarriorはAIソフトウェアガバナンスというカテゴリーを定義し、牽引しています。私たちの使命は、コード品質を向上させ、AI導入を自信を持って拡大することで、組織がAI主導のソフトウェア開発をコントロールできるよう支援することです。KnowBe4と力を合わせることで、チームは安全性やセキュリティを損なうことなく、破壊的なAI技術による驚異的な生産性向上を享受できるようになります。

世界がAI主導の開発へと移行する中で、私たちは共に、構築されるすべてのアプリケーションにおいてセキュリティが揺るぎない基盤であり続けることを保証します。