Vibe Coding：AI時代に合わせてAppSec戦略を適合させる実践ガイド

Secure Code Warrior の Director of Customer Strategy が、開発者だけでなく非開発者にも利用が広がっている「バイブコーディング（vibe coding）」——AI 支援型およびエージェント型のコーディング——が大幅な速度向上をもたらす一方で、調査によると AI 生成コードの約3分の2は誤りがあるか、安全性に問題があることを解説します。

このセッションでは、実践的な3つの柱からなる青写真を紹介します：

• People（人材）——安全なプロンプティングと、安全性に問題のある AI の出力の見分け方についてスキルアップした開発者が、なぜ依然として最も強力な防御線であり続けるのか
• Process（プロセス）——シャドー AI ツールの利用をなくすために承認済みの AI コーディングアシスタントに一本化する方法、そして静的なセキュアコーディングガイドラインを AI 主導のコンテキスト対応プロンプトやゲートへと変える方法
• Platform（プラットフォーム）——既存の AI コーディングツールにすでに組み込まれているセキュリティ機能を活用する方法、ベンダー各社の新しい AI 機能を慎重に試験導入する方法、そして開発者のスキル棚卸しを実施し、本当に必要な箇所にトレーニングを集中させる方法

セッションの最後には、今後の展望として、パイプラインに組み込まれるセキュリティエージェント、AI ネイティブなスキャン、そして EU AI 法や NIST の AI リスクマネジメントフレームワークによる規制強化について触れます。