Secure Code Warriorが「Trust Agent: AI」を発表。安全で拡張性の高いAI主導の開発を実現
AIソフトウェアガバナンスの新ソリューションが登場。AI生成コードをコミット時に可視化し、本番環境への反映前にポリシーを適用。開発現場の行動とリスク低減を直接結びつけます。
シドニー/ボストン/ロンドン – 2026年3月17日 - Secure Code Warriorは本日、業界初となるAIソフトウェアガバナンスソリューション「SCW Trust Agent: AI」を発表しました。本製品は、ソフトウェア開発におけるAIの影響をコミットの時点で可視化・追跡・制御可能にするもので、企業はソフトウェアリスクを測定・管理しながらAIコーディングツールの活用を拡大できます。組織はどのAIモデルが特定のコミットに影響を与えたかを追跡し、その影響と脆弱性の関連性を把握することで、安全でないコードが本番環境に到達する前に是正措置を講じることが可能になります。
AIを活用した開発はもはや実験段階ではなく、日常的なワークフローに組み込まれています。Sonarの「2026 State of Code Developer Survey」によると、開発者の72%が日常的にAIコーディングツールを使用していると回答しています。しかし、多くの企業ではこれらのツールが本番コードにどのような影響を与えているかを把握できておらず、開発スピードが加速する中でガバナンスの死角が生じています。Gartnerによれば、今年末までに不正なAIトランザクションの少なくとも80%は、悪意のある攻撃ではなく内部ポリシー違反に起因するものになると予測されており、開発環境内での強制力のある監視体制の必要性が浮き彫りになっています。
Secure Code Warriorは、「SCW Trust Agent: AI」を通じてAIソフトウェアガバナンスの定義を塗り替えます。コミットレベルでの可視化と強制力のある監視を開発ワークフローに組み込むことで、組織はソフトウェアリスクを測定・制御しながらAI開発を拡大し、人間とAIの両方が生成するコードに対してセキュアなコーディング習慣を定着させることができます。
「SCW Trust Agent: AIは、貢献者が人間であれAIであれ、AI時代の開発環境におけるリスク状況を効果的に測定するための定量的な道筋を組織に提供します」と、Secure Code Warriorの共同創業者兼CEOであるPieter Danhieuxは述べています。「AI生成コード、MCP、AIツール利用の包括的な可観測性とトレーサビリティを起点として、SCW Trust Agent: AIは、より効果的で適応性の高い学習の基盤を構築します。これにより、最も重要な領域に焦点を当てて開発チームの行動を根本から変革し、AI導入に伴う脆弱性の発生を長期的に抑制します。」
SCW Trust Agent: AIは、以下の要素を連携させることで、受動的な可視化を超えた能動的かつ運用可能なガバナンスを実現します。
- AI利用の可視化：承認済みモデルや「シャドーAI」を含む、どのLLMが特定のコミットに影響を与えたかを検証可能な記録として保持。ソースコードやプロンプトを保存することなく、ガバナンスおよび監査要件をサポートします。
- 独自のLLMセキュリティベンチマーク：Secure Code WarriorのLLMセキュリティベンチマークデータを活用し、モデルを評価。測定可能なセキュリティパフォーマンスに基づき、承認されたAI利用ポリシーを適用します。
- MCPの発見とサプライチェーンの洞察：インストールされアクティブなModel Context Protocol（MCP）サーバーを追跡し、未検証またはリスクのある接続を通じてAIエージェントが機密性の高い内部ツールやデータベースにアクセスするのを防ぎます。
- コミットレベルのリスク相関と強制適用：開発者のスキルセット（SCW Trust Score®で測定）とAI利用状況を脆弱性ベンチマークと照らし合わせ、リスクレベルを特定。コードが本番環境に到達する前にポリシーを適用します。
- AI時代に適応した学習：AI生成コードと貢献者のセキュアコーディングスキルを関連付け、開発者に最も関連性の高いトレーニングを自動的に提供することで、リスクを軽減し、セキュアなコーディング能力をより効果的に構築します。
SCW Trust Agent: AIは、Secure Code Warriorの顧客向けに本日より提供開始されます。詳細については、https://www.securecodewarrior.com/product/trust-agent-aiをご覧ください。
Secure Code Warriorについて
Secure Code Warriorは、AIソフトウェアガバナンスと開発者向けセキュリティ教育のリーダーであり、企業がSDLC全体を通じてAI主導のソフトウェア開発を制御できるよう支援します。10年にわたるセキュアコーディングトレーニングプラットフォームとしての実績を基盤に、AIの可視化、ポリシー適用、実践的な学習を提供し、本番環境への反映前に脆弱性を防ぎ、ソフトウェア品質を向上させます。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
