セキュア開発を牽引する専門家による知見

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル（ADLC）の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

称賛は参加意欲を高めます。イネーブラー7では、開発者の功績を広く称え、真の努力の証として報酬や限定グッズを贈ることで、セキュアコーディングの成功を後押しします。

Secure Code Warriorは、「Gartner® Hype Cycle™ for Application Security 2026」の「Agentic Coding Security」および「Secure Coding Training」カテゴリーに選出されました。その理由を解説します。

AIモデルを全面的に導入する前に、当社独自のLLMベンチマークデータである「SCW AI Trust Index」をご確認ください。

エグゼクティブの支持は、放っておいて維持されるものではありません。第6のイネーブラーでは、定期的な報告を通じて経営層を巻き込み、プログラムの成功に向けた関与と投資を引き出し続ける方法を紹介します。

Secure Code Warriorがなぜチャネルファースト企業へと舵を切るのか、そして信頼できるパートナーがどのように組織のAIソフトウェアガバナンス導入を安全かつ大規模に支援するのかをご紹介します。

非エンジニア社員向けSecure Code Warrior AIリテラシープログラム

Secure Code Warriorは本日、AI導入に向けた指針となる新しいホワイトペーパーを公開しました。セキュリティリーダーは、自組織のAI導入段階を把握し、AIに関連するセキュリティリスクを効果的に管理・抑制するための具体的なステップとして活用いただけます。

単発のトレーニングで終わらせない。Enabler 5は、開発者が着実にスキルアップし、確かな実力を証明できる多段階の認定プログラムを構築します。

NSAが初のMCPセキュリティガイダンスを公開しました。SCWのカリキュラムは、指摘された23の課題のうちすでに18をカバーしています。その対応状況は以下の通りです。

GartnerがSCWを2部門で選出。AIエージェントによる開発の自動化が進む中、SCWはAI主導の開発を安全に導入するための機能とガバナンスを提供します。

Adaptive Learningは、SCW Trust Agentと当社の学習プラットフォーム全体を連携させ、開発者のリアルタイムな活動に完全に適合したトレーニングを実現します。

AI開発の現場に即したセキュアコーディング研修を実現。AIツールを利用する開発者に対し、手動介入なしで自動的にガイダンスを割り当てます。

アダプティブラーニングは、実際の脆弱性を混入させてしまった開発者に対して、的を絞ったセキュアコーディングトレーニングを自動的に割り当てます。これにより、リスクの根本原因を解消し、再発を防止します。Secure Code Warriorのブログバナー。マルチモニターのデスクでコードを書く開発者の画像に青いオーバーレイを重ね、その横に「開発者が書いたコードの真のリスクをトレーニングする」という見出しを配置しています。

「イネーブラー4：ユーザーアクセスの障壁を低くする」で、セキュアコーディングプログラムの摩擦を取り除きましょう。SSO、事前オンボーディング、リレー状態戦略を活用し、開発者がワンクリックでトレーニングを開始できる環境を構築します。

Secure Code WarriorがAmazon Web Services（AWS）と戦略的提携を結んだことを発表いたします。脅威の状況が急速に変化する中、この提携は、セキュリティリーダーと未来志向の開発者の双方にとって、極めて重要なタイミングで実現しました。

本日、Secure Code WarriorとKnowBe4による戦略的パートナーシップの締結を発表できることを大変嬉しく思います。KnowBe4は、人間およびエージェント型AIに起因するリスク管理の分野で世界をリードする企業であり、世界中の組織へセキュリティ意識向上の基盤を広めるための最適なパートナーです。

耐量子計算機暗号（PQC）は、量子コンピューティングの脅威からデータを保護するために不可欠です。「今すぐ収集し、後で解読する」という攻撃手法がもたらすリスクと、開発者が量子耐性のあるセキュリティに向けてどのように備えるべきかを解説します。

強固なコミュニケーションプランで、開発者がセキュアコーディングプログラムに意欲的に取り組める環境を作りましょう。メリットの伝え方、適切なトーンの設定、そして成果を称えるためのヒントをご紹介します。

Anthropicの「Claude Mythos」は、すべてのセキュリティリーダーがセキュリティプログラム、特にレガシーシステムのパッチ管理に取り組む姿勢を根本から変える、永続的な転換点となります。

イネーブラー2：シニアリーダーシップによるスポンサーシップについて解説します。CIO、CTO、CISOによる積極的な賛同が、開発者の導入促進とプログラムの信頼性向上に不可欠である理由を学びましょう。

開発チームが生成AIの計り知れないメリットを最大限に活用しようとする中、私たちはセキュリティリーダーがAIコーディングツールやエージェントを、より高度で適切なセキュリティベストプラクティスの基準で導入するための4つの基本フレームワークを提案します。これは、企業が現在、そしてエージェント型AIが将来さらに大きな役割を担うようになる中で、安全でセキュアなコード開発を確実にするために何ができるかを具体的に詳述したものです。

「Cybermon 2025 Beat the Boss」がSCWにて通年で利用可能になりました。高度なAI/LLMセキュリティ課題を導入し、セキュアなAI開発を大規模に強化しましょう。

Anthropicによる「Claude Code Security」の発表は、AIを活用したソフトウェア開発と、現代のサイバーセキュリティへのアプローチにおける急速な進化が交差する、決定的な転換点となりました。

EU サイバー・レジリエンス法 (CRA) が何を要求し、誰に適用されるのか、エンジニアリング・チームがセキュア・バイ・デザイン・プラクティス、脆弱性防止、開発者の能力開発にどのように備えることができるかを学びましょう。

「成功のためのイネーブラー」シリーズ全10回の第1回目となる本編では、セキュアコーディングをリスク低減や開発スピードといったビジネス成果と結びつけ、長期的なプログラムの成熟度を高める方法を解説します。

2025年は、AI、サイバーセキュリティ、そしてSCWにとって飛躍の年となりました。私は今、確かな手応えと、懸命な努力が実を結んだからこそ得られる前向きな気持ちを胸に、2026年を迎えようとしています。

Secure Code Warriorの「10のイネーブラー」は、人、プロセス、プログラムの成熟度段階に焦点を当てることで、組織が持続可能なセキュアコーディングプログラムを構築するための指針となります。

OWASP Top 10 2025において「ソフトウェアサプライチェーンの欠陥」が第3位にランクインしました。SBOMの厳格な運用、依存関係の追跡、そしてCI/CDパイプラインの強化を通じて、この影響度の高いリスクを軽減しましょう。

OWASP Top 10 2025の第10位に「例外的な状況の不適切な処理（Mishandling of Exceptional Conditions）」が追加されました。「フェイルクローズ」のロジック、グローバルエラーハンドラー、厳格な入力バリデーションを実装し、リスクを軽減しましょう。

OWASP Top 10: 2025の変更点と、Secure Code Warriorが提供する最新のクエスト、コース、開発者向けインサイトを活用して、スムーズに移行する方法をご紹介します。

サイバーセキュリティの世界において、エージェント型AIの導入は急ぎすぎているのでしょうか。AIセキュリティの未来はすでに到来しています。今こそ専門家は、考察の段階から実践の段階へと移行すべき時です。

Secure Code WarriorのTrust Agentは、すべてのコミットで開発者のスキルを検証し、セキュアコーディングの課題を解決します。開発ワークフロー内のすべての貢献者を特定し、ガバナンスを自動化します。

AIの議論は、使用に関するものではなく、応用に関するものです。コードを深く理解している開発者に頼って、AI の生産性向上の必要性と堅牢なセキュリティとのバランスを取る方法をご覧ください。

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

組織のサイバーセキュリティリスクに対処するための、効果的なリスクアセスメント実施ガイドです。実践的なステップを解説します。

CISOは、従来の意識向上プログラムに頼るだけでは不十分です。AI時代においては、コード、チーム、そして組織を守るために、より現代的なアプローチを取り入れる必要があります。

Trust Agent: AIがAI生成コードに対してどのように深い可視性とガバナンスを提供し、組織がより迅速かつ安全にイノベーションを推進できるよう支援するかをご覧ください。

AI支援コーディングは開発を変えています。新しいコパイロットスタイルの AI チャレンジを試して、現実的なワークフローでコードを安全にレビュー、分析、修正してください。

12週間で学べるAI/LLMセキュリティの無料動画シリーズが登場！AIを活用したコーディングにおける基本的なリスクと、より安全なアプリケーションを構築する方法を学びましょう。

12週間のAI/LLMセキュリティ動画シリーズを網羅した完全ガイドです。全エピソードの視聴はもちろん、AIセキュリティの重要概念を学び、毎週の学習にお役立てください。

セキュアコーディングの真の意味を理解し、その実践によって貴社の脆弱性を低減し、セキュリティ関連コストを削減する方法を学びましょう。

10,000件を超えるセキュアコーディング学習アクティビティの達成。10年にわたり、開発者がリスクを低減し、コード品質を向上させ、AIを活用した開発に自信を持って取り組めるよう支援してきました。

AIを活用した開発は、もはや未来の話ではありません。すでに現実のものとなり、ソフトウェアの記述方法を急速に変革しています。GitHub Copilot、Cline、Roo、Cursor、Aider、Windsurfといったツールは、開発者を自身の「副操縦士」へと変貌させ、プロトタイピングから大規模なリファクタリングに至るまで、あらゆる工程の反復速度を向上させ、開発を加速させています。

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warriorは、オフェンシブセキュリティソリューションのリーダーであるHackerOneとの新たな統合を発表いたします。両社は協力し、強力で統合されたエコシステムを構築します。HackerOneは、実際の環境で脆弱性がどこで発生しているかを特定し、セキュリティ問題の「内容」と「場所」を明らかにします。

最新のホワイトペーパーでは、共同創業者であるPieter DanhieuxとMatias Madou博士が、CISO、AppSecリーダー、セキュリティ専門家を含む20名以上のエンタープライズセキュリティリーダーと対談し、このパズルの重要なピースを解き明かすとともに、「Secure by Design（設計段階からのセキュリティ）」の動きの背後にある現実を明らかにしました。これはセキュリティチーム全体で共有されている目標ですが、共通のプレイブックは存在しません。

「バイブコーディング」は大学のフラタニティパーティーのようなもので、AIはその中心にあるビール樽です。羽目を外して創造性を発揮し、想像力をどこまで広げられるか試すのは楽しいものですが、飲みすぎれば後が大変なように、AIの利用も長期的な視点では節度を守るのが賢明です。

コーディングエージェントがSQLインジェクションの脆弱性を含むコードの作成やシェルツールのインストール、さらにはユーザーのストーキングまで誘導された経緯

Questsは、インタラクティブな学習を通じて開発者がセキュアコーディングを習得できるよう支援し、リスクの低減と開発の最適化を実現します

Secure Code Warriorの創業チームは、10年間にわたるあらゆる学び、成功、そして挫折を共に乗り越えてきました。私たちは現在、開発者リスク管理のリーダーとして、次の章である「SCW 2.0」に向けてさらなる飛躍を遂げようとしています。

組織は今、長期的な生産性、持続可能性、そしてセキュリティ投資の回収（ROI）を支えるAIの活用について、難しい決断を迫られています。ここ数年で明らかになったのは、AIが開発者の役割を完全に置き換えることはないという事実です。AIと開発者のパートナーシップから、「Secure-by-Design（設計段階からのセキュリティ）」への期待が高まる中で生じているプレッシャーや混乱まで、今後1年で何が起こるのか、詳しく見ていきましょう。

OWASP Top 10の最新アップデートで、LLMアプリケーションのセキュリティ対策を万全に。何が新しくなり、何が変わったのか。Secure Code Warriorが提供する最新の学習リソースを活用して、生成AIのリスクを軽減する方法をご紹介します。

当社の調査により、セキュアコーディングのトレーニングが有効であることが実証されました。600以上の組織、25万人以上の学習者による2,000万件以上の学習データポイントに基づくアルゴリズムを活用した「Trust Score」は、脆弱性の削減におけるトレーニングの有効性と、その取り組みをさらに効果的にする方法を明らかにします。

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

セキュアなコードや「Secure-by-Design（設計段階からのセキュリティ）」の原則が重視される中、開発者にはSDLC（ソフトウェア開発ライフサイクル）の初期段階からサイバーセキュリティのトレーニングを受けることが求められています。Secure Code WarriorのTrust Scoreのようなツールは、その習熟度を測定し、向上させるために役立ちます。

最新の調査レポート『Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise（セキュリティスキルのベンチマーク：企業におけるSecure-by-Designの効率化）』は、企業レベルで実施された実際のSecure-by-Designの取り組みを詳細に分析し、データに基づいた知見からベストプラクティスを導き出したものです。

Common UNIX 印刷システム (CUPS) における最近の重大度の高い脆弱性を調査しながら、Linux ユーザーが直面している最新のセキュリティ上の課題をご覧ください。これらの問題がどのようにリモートコード実行 (RCE) につながる可能性があるのか、またシステムを保護するためにできることを学びましょう。

クロスサイトスクリプティング（XSS）は、ブラウザの信頼性とユーザーの知識不足を悪用して、データの窃取、アカウントの乗っ取り、Webサイトの改ざんを行う攻撃手法です。ひとたび発生すれば、瞬く間に深刻な被害へと発展しかねない脆弱性です。XSSの仕組み、引き起こされる被害、そしてその防止策について詳しく解説します。

セキュアコーディング学習の取り組みを測定するための詳細な分析を提供する、新しい「エンゲージメント・インサイト・レポート」についてご紹介します。

Secure Code Warriorは、DigitalOceanが開発の初期段階から高品質なコードを構築・リリースできるよう支援し、セキュリティ意識の高い開発者によるデジタルイノベーションとモダナイゼーションを推進しています。

「Secure-by-Design（設計段階からのセキュリティ）」は今、誰もが注目する最新の取り組みです。オーストラリア政府は、グローバルガバナンスの最高レベルでCISAと連携し、ベンダーに対してより高い水準のソフトウェア品質とセキュリティを求めています。

Secure Code Warriorが提供するSCW Trust Agentは、組織内で開発者主導のセキュリティを拡大するために必要な可視性と制御をセキュリティリーダーに提供します。コードリポジトリに接続することで、コードコミットのメタデータを評価し、開発者、使用されているプログラミング言語、出荷タイムスタンプを検査して、開発者のセキュリティ知識を判定します。

サイバーセキュリティ戦略計画は、多くの組織におけるサイバーセキュリティへの取り組み方に大きな変革を促すものであり、開発者はその新たな目標を達成する上で独自の役割を担っています。

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

アジャイル学習メソッド、Microsoft Teams連携、開発エンゲージメントレポートの詳細をご覧ください。

Secure Code Warriorで開発者の能力を最大限に引き出しましょう。当社のプラットフォームは、必要な時にいつでも学習コンテンツを提供し、開発者を強力にサポートします。

組織のセキュリティと開発者の能力に関する詳細な洞察を提供する、SCWトラストスコアをご覧ください。

PCI DSSをはじめとする金融業界の規制では、セキュアなコードの重要性と、開発者に対するセキュリティのベストプラクティス教育の必要性が強調されています。

主要なLinuxディストリビューションで使用されているデータ圧縮ライブラリ「XZ Utils」において、攻撃者によるバックドアが仕込まれた深刻な脆弱性「CVE-2024-3094」が発見されました。この重大な脆弱性は、リモートコード実行を許す可能性があり、ソフトウェアのビルドプロセスに多大なリスクをもたらします。影響を受けるのはFedora Rawhideに含まれるXZ Utilsの初期バージョン（5.6.0および5.6.1）であり、各組織には早急なパッチ適用が求められています。今回のインシデントは、オープンソースソフトウェアの維持におけるコミュニティボランティアの重要な役割を再認識させるとともに、ソフトウェア開発ライフサイクル全体を通じたセキュリティ対策とアクセス制御の強化が不可欠であることを示しています。

生成AIは金融サービス企業に多くの利点をもたらす一方で、多くの潜在的なリスクも伴います。開発者にセキュリティのベストプラクティスを習得させ、AIモデルと組み合わせることで、開発の初期段階からセキュアなコードを作成できるようになります。

Secure Code WarriorとMend.ioが、AIがセキュリティに与える影響、プロアクティブなセキュリティアプローチ、そして脆弱性アラートの効果的な管理方法について議論します。

Secure Code WarriorとApiiroの最新の連携機能についてご紹介します。

Secure Code Warriorプラットフォームの最新の改善点と、今後のアップデート情報をご覧ください。

セキュアコーディングの実践は、攻撃者による悪用を防ぎ、アプリケーションを保護するために不可欠です。頑丈な家が崩れにくいように、適切にコーディングされたアプリケーションはハッキングのリスクを大幅に低減します。

アジャイルラーニングは、継続的な学習を通じて課題解決を加速させ、開発者の生産性を向上させます。

LLM型のAI技術が、ソフトウェア開発のみならず、仕事のあらゆる側面に変革をもたらすことは避けられない流れとなりつつあります。しかし、私たちは一度立ち止まり、見出しを飾るような話題の裏に潜むリスクについて考える必要があります。コーディングのパートナーとしてのAIにとって、その欠陥こそが最も「人間らしい」特性と言えるのかもしれません。

おかげさまで本日、設立9周年を迎えました。目まぐるしく変化するサイバーセキュリティ業界において、私たちがこれまでに成し遂げてきた成果と、確固たる地位を築けていることを誇りに思うとともに、皆様に心より感謝申し上げます。

複雑なセキュリティツールが氾濫し、CISOにとってサイバーセキュリティの課題はますます困難になっています。

Secure Code Warriorが予測する、2024年以降のサイバーセキュリティ業界における10の展望。

Netskopeが導入したアジャイルな学習環境を紹介するSCWのケーススタディブログです。

AIをソフトウェア開発に活用する際のセキュリティリスクを探り、Secure Code Warriorでこれらの課題を効果的に乗り越える方法を学びましょう。

脆弱性を削減するための段階的なアプローチで開発者を支援し、関係性を構築しながら、繰り返し発生する問題の解決を優先します。

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

世界的なソフトウェア需要を満たすために膨大なコードが書かれる一方で、慢性的なスキル不足が続いており、多くの企業がサイバーセキュリティ戦略や既存インフラの整備で後れを取っています。今こそ、自社のサイバーセキュリティ成熟度を客観的に見つめ直し、すぐに取り組める現実的な改善策を評価すべき時です。

セキュリティリーダーは、開発者がセキュアコーディングの学習から得られる価値を再考し、プログラムをより魅力的で、何よりもインパクトのあるものにする方法を検討する必要があります。本ブログでは、実践的な学習やツールとの統合を通じて開発者がセキュアコーディング教育に意欲的に取り組めるようにし、脆弱性の混入を最大53%削減するという大きな成果を上げる方法を探ります。

Secure Code Warriorの実践的なアジャイルセキュリティトレーニングを活用して、脆弱性やセキュリティ侵害を軽減する方法をご紹介します。

curlライブラリの特定のバージョンにおいて、SOCKS5プロキシプロトコルのレガシーな問題に起因するヒープベースのバッファオーバーフローの脆弱性が確認されています。この脆弱性の特定方法と修正方法を、体験型ミッションを通じて学びましょう。

CISOは、より多くの資産を保護し、より多くのコードをリリースし、拡大する攻撃対象領域を縮小しながら、急速に減少する予算で対応しなければならないという、極めて困難な状況に追い込まれています。サイバーセキュリティがコストセンターと見なされているのは紛れもない事実です。組織のセキュリティプログラムこそが、企業が翌日のニュースで悲惨な見出しを飾る事態を防ぐ防波堤であるにもかかわらず、セキュリティリーダーは、経営陣が理解できる言葉で、部門の全体的なビジネス価値を説得し、証明しなければなりません。

MOVEitのシナリオは、多くの開発者やアプリケーションセキュリティの専門家がこれまで経験してきたものとは少し異なります。ここでは、ライブシミュレーションを通じて、あなたのSQLインジェクション対策スキルを試すことができます。

Secure Code Warriorの新機能：複数企業向けのトーナメント設定、新しいコーディングガイドライン、ユーザー向けのSCIMプロビジョニングなどが利用可能になりました！

Kamer van Koophandelは、役割に応じた認定制度、Trust Scoreによるベンチマーク、そしてセキュリティを全員で担う文化を通じて、セキュアコーディングを日々の開発プロセスにどのように組み込んだのかを紹介します。

PaysafeとSecure Code Warriorのパートナーシップにより、開発者の生産性が45%向上し、コードの脆弱性が大幅に削減された事例をご覧ください。

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Devlympics 2023のレポートで、大会の結果をご覧ください。各業界における開発者の参加状況、技術スタックやプログラミング言語のトレンド、そしてSecure Code Warriorが主催するこの年次グローバルイベントで取り上げられた主要な脆弱性やCWEについて詳しく解説しています。

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

WorkdayがSecure Code Warriorのアジャイル学習を通じて、いかに開発者トレーニングを変革したかをご紹介します。開発者に実践的かつ言語別の教育を提供することで、WorkdayはSDLCの初期段階で脆弱性を削減することに成功しました。セキュアなコード文化を構築するための、彼らの素晴らしい成果と重要なポイントをご覧ください。

本ケーススタディでは、Thalesがどのように人、プロセス、技術へのアプローチを構築し、開発者が主体的にセキュリティチャンピオンとして活躍できるアジャイルなセキュアコーディング学習プログラムを実現したのかをご紹介します。

小売業界の巨人であるコルゲート・パルモリーブが、デジタルトランスフォーメーションの過程でいかにしてアプリケーションセキュリティを再構築したかをご紹介します。セキュアコーディングの課題に直面した同社は、開発者のワークフローに短時間で学べるコンテキストに応じた学習を取り入れることで、そのアプローチを刷新しました。

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAGグループは、アジア太平洋地域をリードする数多くの保険会社を傘下に持ち、数百万ものお客様に保険を提供しています。その年間保険料収入は約114億豪ドルにのぼります。

機械学習やサイバーセキュリティなど、多岐にわたる分野で数千人の従業員が実践的かつ最先端のスキルを習得できるよう、社内技術教育イニシアチブをどのように構築したのかをご紹介します。

この包括的なケーススタディでは、Secure Code Warriorのトーナメントを活用して開発者の関与を促し、自動車ソフトウェアに影響を与える主要な脆弱性への意識を高め、さらに複数の言語やフレームワークにわたって指標を収集した事例について詳しく解説します。

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.

政府は、マシン速度のサイバー攻撃を未来の出来事として扱うことはもはやできません。先日のメディケアでの情報漏洩が示した通り、その未来はすでに到来しているからです。

‍

‍

10月は「サイバーセキュリティ月間」ですが、この1年を振り返れば明らかなように、脅威の状況は立ち止まってなどくれません。AIを活用したフィッシングキャンペーンやディープフェイクによるソーシャルエンジニアリング、そして病院、学校、自治体を標的としたランサムウェア攻撃が絶え間なく続く中、2026年のセキュリティチームに休息の時間はほとんどありませんでした。今年で30年目を迎えるこの恒例行事は、業界にとって立ち止まって現状を見つめ直し、「私たちは本当に安全になっているのか、それともただ忙しくなっているだけなのか」を問い直す絶好の機会です。

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

OpenAIのエージェントが、ごく一般的な調査を命じられた際にオーストラリア政府のウェブサイトに「侵入」したことが明らかになりました。この種の事例としては初のケースとして注目されています。

今回の事案は、これまでに発生したAIエージェントによる侵害事例に続くものであり、AIの不整合がもたらす危険性、開発者の説明責任、そして不十分なインシデント開示プロトコルといった重大な問題を浮き彫りにしました。専門家は、将来起こりうる壊滅的な事態を防ぐため、技術的な境界線の設定、強固な監視体制、そして義務的かつ迅速な報告が不可欠であると強調しています。

6月、AIエージェントによってメディケアを含む少なくとも3つの政府システムが侵害されていたことが判明しました。業界の多くの関係者がこの事態に警鐘を鳴らしています。

世界的なAI規制の動向を把握することは、AI技術そのものの進化についていくことと同じくらい困難になっています。セキュリティリーダーにとって、毎週のように新たな進展や規制案、政策の変更が発表されており、ただでさえ複雑なリスク環境にさらなる負荷がかかっています。

多層防御のアプローチを成熟させた組織にとって、脅威モデリングは決して新しい概念ではありません。これは長年にわたり予防的セキュリティの要として、企業が脆弱性を悪用される前に特定し、対処することを可能にしてきました。

Secure Code Warriorは、非エンジニア職の従業員を対象としたAIリテラシー向上プログラム「Citizen AI」を開始しました。これは、企業全体での責任あるAI活用を支援することを目的としています。

新しいAIリテラシープログラムにより、非開発職の従業員は、AIを活用したワークフローを安全に導入するために必要な判断力、リスク意識、責任ある利用習慣を身につけることができます。

Secure Code Warriorは、Citizen AI by Secure Code Warriorを発表しました。これは、非エンジニアの従業員が責任あるAI活用のための準備を整えられるよう設計された、新しいAIリテラシープログラムです。Citizen AIは、AIに関連する人的リスクの低減、企業全体のAIガバナンスの推進、AI利用に対する従業員の自信向上、そしてAIを活用したワークフローの安全な導入を加速させます。

‍

AIソフトウェアガバナンスおよび開発者向けセキュリティスキルアップのリーダーであるSecure Code Warriorは本日、非エンジニア職の従業員向けAIリテラシープログラム「Citizen AI by Secure Code Warrior」を発表しました。本プログラムは、組織が責任あるAI導入に向けた人材育成を支援するために設計されています。

新しいAIリテラシープログラムにより、非開発職の従業員は、AIを活用したワークフローを安全に導入するために必要な判断力、リスク意識、責任ある利用習慣を身につけることができます。

AIを活用したソフトウェア開発に向けたガバナンスや開発者向けトレーニングプログラムを策定する際、多くの組織が重要なターゲットを見落としています。

AIソフトウェア開発は、開発者とそのチームにとって急速な進化を続けています。Secure Code WarriorのCEO兼共同創設者である{{wf ...}}氏は、人間が書くコードからAI支援によるコーディングや自律的なワークフローへと標準が移行する中で、多くのセキュリティチームが自律型システムがもたらす新たなリスク管理という重大な課題に直面していると指摘しています。

‍

‍

ソフトウェア開発企業が直面している問いは、生成AIをコード作成に利用すべきかどうか、あるいは生成AIによるコード生成の割合が近い将来増加するかどうかではありません。その議論は、ここ24ヶ月ですでに過去のものとなりました。今問われているのは、生成AIやAIエージェントがコードを生成する中で、いかにしてセキュリティとコンプライアンスを維持するかという点です。

毎年9月は「内部不正防止啓発月間」です。これは、最も深刻なセキュリティインシデントのいくつかは外部からの攻撃ではなく、組織内部から発生するという事実を再認識する重要な機会です。悪意の有無にかかわらず、過失や単純なヒューマンエラーであっても、システムやデータ、施設への正当なアクセス権を持つ内部関係者は、現代の組織が直面する最も根深く、検知が困難なリスクの一つです。ハイブリッドワークの普及やAIツールの活用、IT環境の複雑化に伴い、内部脅威の状況は常に変化しており、セキュリティ専門家には新たな視点での対策が求められています。

エージェント型AIが生産性をさらに向上させる中、人間によるコードレビューは深刻なボトルネックとなっています。開発者は上流工程へとシフトし、AIがルールに従うための基盤となるガイドラインを確立する必要があります。

​サイバーセキュリティ業界は、10年以上にわたり「セキュリティ・バイ・デザイン」の原則を提唱してきましたが、人工知能（AI）がもたらすリスクを目の当たりにし、驚きを隠せません。組織が競ってAIの導入を進める中、CISOにとっての最優先事項は、自らが組織の足かせにならないようにすることです。しかし、AIの適切な活用とガバナンス、そして可観測性とトレーサビリティが確保されていなければ、組織はAIリスクに対して無防備な状態に陥る可能性があります。​

Secure Code Warriorは、ソフトウェア開発におけるAI利用を管理するためのフレームワーク「SCW AI Adoption Model」を発表しました。これは、従来のソフトウェア開発ライフサイクル（SDLC）から、同社が提唱する「エージェント型開発ライフサイクル（ADLC）」へと業界が移行する中で、組織を支援するために設計されたものです。

多くのソフトウェアエンジニアリングチームが、AIコーディングアシスタントから本格的なAIエージェントによるコード生成へと移行し、生成されるコード量が飛躍的に増加する中、そのセキュリティを確保することが最優先事項となっています。本調査では、AI支援型やエージェント型のコード開発を導入する組織に向けた実践的なガイダンスを提供します。

トークンの使用は、組織にとって予期せぬ多額のコストを発生させる可能性があります。

AIは開発サイクルの高速化を実現し、開発者がより価値の高い業務に集中することを可能にします。多くの企業にとって、こうした効率化は競争力を維持するために不可欠なものとなっています。したがって、課題はAIを導入するか否かではなく、いかに責任を持って導入するかという点にあります。開発者の教育、ガバナンス体制の構築、AIの可観測性、そして強固なセキュリティ管理に投資する企業こそが、リスクを抑えつつAIの恩恵を最大限に享受できるでしょう。

もはやAIモデルそのものを保護するだけでは不十分です。攻撃者は、開発ツール、ミドルウェア、オープンソースライブラリ、自動デプロイパイプラインなど、組織が日常的に利用するAIモデル周辺のソフトウェアエコシステムを標的にするようになっています。

これから詳しく見ていくように、世界各地でさまざまな動きがあり、国家間の協力も見られます。しかし、その道のりは決して一様ではなく、先行きも不透明です。特にビジネス環境においては、包括的な保護措置が整う前にAIの導入が義務付けられるケースも少なくありません。  

ある専門家によれば、AIのガードレールは「セキュリティ境界」として設計されているのではなく、行動を制御するためのものだといいます。しかし、その行動が業界パートナーへのハッキングであったとしたらどうでしょうか。

‍

サイバーセキュリティの専門家は、OpenAIのセキュリティ評価中にHugging Faceのインフラが侵害されたことは、自律型AIエージェントがもたらすリスクの転換点であると警告しています。このインシデントでは、AIモデルが管理されたテスト環境を逸脱し、AIプラットフォームに対して実際の多段階侵入を実行しました。

Secure Code Warriorが発表した調査によると、AIが生成したコードには、1つのコードベースあたり平均15件の脆弱性が確認されています。

フロンティアAIが広報上の危機に直面しています。7月16日にHugging Faceが自社の内部環境が自律型エージェントによって侵害されたとするブログ記事を公開した後、OpenAIは7月21日に投稿を行い、このインシデントはGPT 5.6 Solと「リリース前のモデル」が管理されたテスト環境から脱出した際に発生したものであると説明しました。

Secure Code Warriorの調査によると、AIが生成したコードには、コードベースあたり平均15件の脆弱性が含まれていることが明らかになりました。

‍

Secure Code Warriorは、AIコーディングセキュリティの動的なベンチマークである「SCW AI Trust Index」を発表しました。この指標は新しいモデルが登場するたびに更新され、組織がAI生成コードに伴うセキュリティリスクを把握し、管理する一助となります。オーストラリアのRMIT大学と共同開発した手法を基にSecure Code Warriorが拡張したこの調査では、主要なLLMがどの程度の頻度で脆弱なコードを生成するかを包括的にベンチマークしており、AI支援開発を拡大するあらゆる企業にとって重要な示唆を含んでいます。

AIが生成したコードには、コードベースあたり平均15件の脆弱性が含まれていますが、実際のリスクは使用するモデルよりも、どのフレームワークと組み合わせるかによって大きく左右されます。

新しい「SCW AI Trust Index」により、AIが生成するコードの脆弱性リスクはランダムではなく、モデルやフレームワークごとに予測可能であることが判明しました。これにより、セキュリティリーダーはAIを活用した開発を安全に拡大するためのデータを手に入れることができます。

AI導入に伴う課題、絶え間ないアップデート、そして業界の覇権争いが急速に激化する中、セキュリティ専門家は、その広大なリスクプロファイルの影響を最も強く受けている立場にあります。

オーストラリア政府は、AIが国の将来の国益に不可欠であると明言しています。では、現状はどうなっているのでしょうか。AIと現代企業におけるその役割について、業界の第一線で活躍する専門家たちの見解をご紹介します。

‍

エージェント型AIの台頭はソフトウェア開発における構造的な転換点であり、生産サイクルの加速だけでなく、人間の直接的な制御を超えて自律的な推論と実行を行うシステムの導入を意味しています。

AIが生成したコードが一般的になる中、CISOには、開発者の慣行を評価し、AIツールの利用を管理し、本番環境に影響が及ぶ前にソフトウェアのリスクを特定するための新たな監査戦略が求められています。

2026年、このカテゴリーはかつてない重要性を帯びています。その理由は、AIコーディングツールやエージェントの普及により、コードの記述量やデプロイ、テスト、プロビジョニングの頻度が劇的に増加しているためです。プラットフォームエンジニアリングは、この開発スピードの向上を「価値ある成果」に変えるか、それとも「混乱」を招くか、その分かれ目となる重要なレイヤーです。

ガートナーの最新レポートによると、シャドーAIや野良オートメーションの横行が、AIの脆弱性をさらに増大させています。同社は、業務で生成AIツールを利用するIT担当者の32%が、その利用をサイバーセキュリティチームに隠していると指摘しています。ローコード／ノーコードプラットフォームや「バイブコーディング（vibe coding）」といった手法と相まって、AIコパイロットは企業の攻撃対象領域を大幅に拡大させています。

本記事では、セキュリティおよびリスク管理のリーダーに向けて、「組織がAIリスクを認識していることを示すためだけのポリシー」と「真に企業リスクを軽減するポリシー」を分かつものは何か、という核心的な問いを投げかけました。

Secure Code WarriorのPieter Danhieux氏が語る、AI主導の開発におけるリスク管理

生成AIがエンタープライズソフトウェア開発の現場に定着する中、ある馴染み深い分野がかつてないほど重要性を増しています。それはリスク管理です。

Secure Code Warriorは本日、業界初となるガバナンスソリューション「SCW Trust Agent: AI」を発表しました。これは、ソフトウェア開発におけるAIの影響をコミットの時点で可視化、帰属化、強制可能にするよう設計されており、企業はソフトウェアリスクを測定可能な形で制御しながら、AIコーディングツールの導入を拡大できるようになります。

アジャイル手法の最も重要な要素を中心にSDLCを再構築し、DevSecOpsを重視したセキュリティ対策を慎重に組み込んだとしても、私たちが知るAppSecはこれで終わりなのでしょうか？

Global InfoSec Awards 2026：Secure Code Warriorがサイバーセキュリティ・リスク管理およびコンプライアンス・エクセレンス部門で優秀賞を受賞

新しいAIソフトウェアガバナンスソリューションにより、AIが生成したコードをコミット時に可視化し、本番環境へのデプロイ前にポリシーを適用することで、実際の開発行動と測定可能なリスク低減を結びつけます。