CodeZine
元記事公開:

生成AI活用により本番インシデントは242%増──ソニーグループが考えるAI時代の「統制と自由」

ソニービズネットワークスは、AI駆動開発を厳格なセキュリティ基準内で運用する戦略を提示し、レビュー工数を50%削減しつつ本番インシデントが242%増加した現状と課題を解説した。

重要ポイント

  • •ソニービズネットワークスは、2015年のGitLab導入から2025年のUltimate統合までの10年間の経緯と、その上でAIエージェントを活用する役割分担を説明した
  • •AI駆動開発の導入によりレビュー工数が50%削減され、マージリクエストの待ち時間が解消された一方、本番インシデントは242%増加した
  • •同社はAI時代の開発において、厳格なセキュリティ基準(統制)と開発効率(自由度)の両立が重要だと主張している
#ビジネス活用事例#セキュリティ・悪用#生成AI活用・ツール#GitLab
もっと見る
CodeZine

AIが解釈を埋めることで開発が崩れていく──クラウドエースが採った「意図が消えない」ための工夫

クラウドエースの高野氏が、生成AIによる高速開発で失われがちな設計意図を「Software DNA」として記録し、GitLabのCIパイプラインとDuo Agent Platformで検証する仕組みを紹介した

Hacker News

PHP2Shell、LiteLLM、GitLab: パッチが必要な脆弱性を特定する

PHP2ShellやGitLabのCVSS 10脆弱性、LiteLLMのバックドアなど複数の重大なセキュリティ問題の修正が公開され、影響を受けるリソースの特定が呼びかけられている

CodeZine

CVE公表数は1ヵ月に1万件──フロンティアAI時代のセキュリティ課題にデジタル庁はどう向き合うか

デジタル庁は、官公庁の調達モデルが脆弱性の公表速度に追いつかない危機感から、CI/CDにセキュリティ検査を標準適用した開発基盤を提供している

gihyo.jp

GitLab Epic Tour Japan 2026キーノートレポート ——AIエージェントによる開発の高速化とガバナンスの両立を目指す「Governed Software Factory」構想

2026年10月9日に開催されたGitLab Epic Tour Japan 2026のキーノートで、AIエージェントによる開発の高速化とガバナンスの両立を目指す構想が紹介された

クラウド Watch

GitLab、エージェント型自動化への対応を強化した「GitLab 19.4」をリリース

米GitLab社がGitリポジトリマネージャー「GitLab」の最新版である「GitLab 19.4」をリリースし、エージェント型自動化への対応を強化した