Secure Code Warriorが業界初のAIトレーサビリティを発表：セキュアな開発環境の実現と安全な生産性の最大化を支援

SCW Trust Agentの新機能により、セキュリティリーダーやCISOはLLMの利用状況を可視化し、制御できるようになります

オーストラリア・シドニー – 2025年9月24日 - Secure Code Warriorは、デベロッパーリスク管理（DRM）の業界リーダーとして、同社のTrust Agent製品におけるAI機能の大幅な拡充に向けたベータプログラムの開始を発表しました。この新しいソリューションは業界初のものであり、開発者によるAIコーディングツールの利用状況について、セキュリティのトレーサビリティ、可視性、ガバナンスをCISOに提供します。「Trust Agent: AI」と総称されるこの強力なアップグレードは、AIコーディングツールの利用状況、脆弱性データ、コードコミットデータ、開発者のセキュアコーディングスキルといった主要なシグナルを独自に組み合わせることで、AI開発ツールがソフトウェア開発ライフサイクル（SDLC）内のリスクにどのような影響を与えているかをかつてないレベルで可視化します。

セキュリティリーダーは、開発者がどのAIコーディングツールを使用しているか（どのLLMが搭載されているかは言うまでもありません）、AIによって生成されたアプリケーションコードがどの程度あるか、そして開発者がAI生成コード内の脆弱性を特定・修正するための適切なスキルを備えているかを把握できていません。LLMが安全でないコードを生成するだけでなく、偏ったコーディング結果をもたらす可能性もある現代の困難なデジタル環境において、このテクノロジーに対する信頼性とトレーサビリティの確保はCISOの最優先事項です。Trust Agent: AIは、既存および新たな脅威に対抗できるよう、AIを活用したセキュリティプログラムを迅速に近代化するために必要な深い洞察を提供します。

Trust Agent: AIは、開発者、使用するモデル（それらが持ち込む脆弱性を含む）、そしてAI生成コードがコミットされる実際のレポジトリ間の関係を評価する、この種のものとしては初のソリューションです。一般提供は2026年を予定していますが、ベータプログラムの早期アクセスリストには本日よりご登録いただけます。

「AIにより、開発者はかつてないスピードでコードを生成できるようになりました」と、Secure Code Warriorの共同創設者兼CEOであるPieter Danhieuxは述べています。「しかし、セキュリティ意識の低い開発者が不適切なLLMを使用すれば、コード生成速度が10倍になることで、脆弱性や技術的負債も10倍に増大します。Trust Agent: AIは、知識のギャップを埋め、セキュリティスキルの高い開発者を最も機密性の高いプロジェクトに配置し、さらに重要なこととして、日々のAIツール利用を監視・承認するために必要なデータを提供します。私たちは、組織がソフトウェアおよび製品セキュリティにおいて、AIの野放しな利用を防ぐ一助となることに尽力しています。」

Trust Agent: AIにより、Secure Code Warriorは企業全体のコードベースで使用されているAIコーディングツールとLLMの深い可観測性を提供します。また、本ソリューションは以下の機能を通じて、大規模な統合ガバナンスを実現します。

• 未承認LLMの特定（LLMが持ち込む実際の脆弱性の可視化を含む
• ）柔軟なポリシー制御（承認されていないツールを使用している開発者や、セキュアコーディングの知識が不足している開発者によるプルリクエストのログ記録、警告、ブロックが可能）‍
• 出力分析（AI生成コードの割合と、それがレポジトリ内のどこに存在するかを調査）

Secure Code Warriorについて

Secure Code Warriorは、開発者チームのセキュリティおよびリスク管理能力の強化を支援する、デベロッパーリスク管理のリーダーです。私たちは、開発者がソフトウェアセキュリティの原則を学び、適用し、定着させるための最も効果的なセキュアコーディングソリューションを提供する、世界有数のアジャイル学習プラットフォームを通じてこれを実現しています。600社以上の企業が、アジャイル学習セキュリティプログラムを導入し、リリースするアプリケーションから脆弱性を排除するためにSecure Code Warriorを信頼しています。
‍
詳細は securecodewarrior.com をご覧ください。