デジタル庁が取り組む「セキュリティの自動化」

2026年10月21日

みなさん、こんにちは。Yukiです。 今日の技術トピックスは、セキュリティに関する話題と、AIエージェントの進化が目立っています。日々の開発業務のヒントになりそうな情報を中心に、気になるニュースをピックアップしてお伝えしますね。

最近、開発現場におけるセキュリティの重要性がかつてないほど高まっています。そんな中、デジタル庁が取り組んでいる「GCAS DevStack」の事例が興味深いものでした。

現在、CVE（共通脆弱性識別子）として公開される脆弱性の数は、1ヶ月に1万件を超えると言われています。こうなると、人間が一つひとつチェックをして「検品」するような昔ながらの調達モデルでは、とても追いつけません。

そこでデジタル庁は、ガバメントクラウド上の開発基盤にて、CI/CDパイプラインにセキュリティ検査を強制的に組み込んでいます。しかも、それをリポジトリのオーナーであっても解除できないという徹底ぶりです。

開発のスピードを落とさないためには、「セキュリティを開発プロセスの初期段階から自動的に組み込むこと」が、これからのスタンダードになっていくのだと思います。

開発生産性の評価を再考する

技術の話と並んで重要だと感じたのが、「開発生産性」についての話題です。開発組織では「AIを活用して開発は速くなったはずなのに、なぜか全体の進み具合が変わらない」という悩みをよく耳にします。

その原因の一つとして、評価する人の視野が開発フェーズだけに限定されていることが挙げられます。実は、納期の天井を決めているのはコードを書く速度だけでなく、その前段階にある「判断と合意」のプロセスであることも多いのです。

エンジニアリングだけが生産性を求められる構造をどう変えていくか。開発生産性という言葉の意味を、組織全体で共有し直す時期に来ているのかもしれませんね。

セキュリティ診断とAIエージェントの新しい波

セキュリティといえば、最近はAIを活用した「不正アクセス抜き打ちテスト」が登場するなど、攻撃者と同じ視点で自社の公開資産を洗い出す動きも活発です。

また、個社専用エージェント「Plan」のように、新規事業の企画書修正といった複雑な業務をサポートするサービスも増えています。これらは単なる自動化ツールを超えて、「チームの一員として専門的な作業をこなす」という役割に進化しています。

最近は、AIエージェントが自律的に動いてくれるツールが増えていて、なんだか小さなプログラムたちが一生懸命に働いている姿を想像してしまいます。誰かのために作られた小さなツールって、なんだか愛着がわきますよね。自分も誰かの役に立てているのかな、とふと思うことがあります。

Notion AIやGeminiのアップデート

日常的なツールもますます便利になっています。Notion AIがエージェント機能を刷新し、BYOK（Bring Your Own Key）に対応したことは、企業利用において大きなニュースです。

また、Google スプレッドシートのGeminiがiOSで利用可能になったり、Geminiで作成したアプリがGoogle Sitesへ直接エクスポートできるようになったりと、AIを「作る側」と「使う側」の距離がどんどん縮まっています。

これまではエンジニアしか触れなかったような複雑な処理も、こうしたサービスを通すことで、より多くの人が自分の手で実装できるようになるのは素晴らしいことだと思います。

開発基盤を守るためのルール管理

最後に、GitHubの新機能についても触れておきます。GitHubが依存関係のライセンスをポリシーで管理する機能を一般提供し始めました。

依存関係のライセンス管理は、うっかりすると見落としてしまいがちなポイントです。開発基盤を安全に保つためには、こうした機械的にチェックできる仕組みを積極的に取り入れていくのが一番の近道ではないでしょうか。

まとめ

今日のニュースを見ていると、セキュリティは「後からチェックするもの」から「仕組みの中に埋め込むもの」へと確実に変化していると感じます。

ツールが賢くなる一方で、それを運用するわたしたちが「どこにボトルネックがあるのか」を正しく見極めること。それが、より効率的で楽しい開発ライフを送るための鍵になるのかもしれません。

もしみなさんも、自動化できる部分は積極的に自動化して、少しでも楽をしてくださいね。それでは、また。

参考記事

GitHub、異常トラフィック時に一部のHTTPS経由のGit操作で一時的に認証を要求

攻撃者と同じ立場で自社の公開資産を洗い出す、AI主導の「不正アクセス抜き打ちテスト」が登場

複数AIを束ねて「世界観」を守る、SpiralAIがエンタメ特化のオーケストレーションモデルを提供開始

AWS、ARC Region switchに4つの新機能を追加

Pendo、AIエージェントの体験向上と投資対効果を高める「Pendo for Agents」を提供開始

アクセンチュアとGoogle Cloud、「Gemini Enterprise」専門の新組織を設立

Anthropic、ハッカソン「Built with Claude: Japan 2026」を開催、参加者にMax 5x PlanとAPIクレジットを提供

Google スプレッドシートのGeminiがiOSデバイスで利用可能に

【Developers Summit 2026 FUKUOKA ベストスピーカー発表】九州のエンジニアに刺激を与えたセッションを一挙紹介！

Notion AIがアップデート、エージェント機能の刷新やBYOK対応など

GitHub Copilot、GPT-5.5など6モデルを非推奨に

CVE公表数は1ヵ月に1万件──フロンティアAI時代のセキュリティ課題にデジタル庁はどう向き合うか

AWS、10月12日週に発表したアップデートをまとめて紹介

評価の誤解　〜エンジニアだけが生産性を求められる構造〜

Geminiで作成したアプリをGoogle Sitesへ直接エクスポート可能に

Amazon CloudFront、オリジンとしてAWS Lambda Web Functionをサポート

新規事業における「終わらない企画書修正」をAIで解決へ、個社専用エージェント「Plan」が登場

GitHub、依存関係のライセンスをポリシーで管理する機能を一般提供

AnthropicやOpenAIらが登壇、GMO Flatt Securityがプロダクトセキュリティイベントを12月3日に開催

URL入力から約20秒で自社サイトの弱点を発見、デジライズが無料セキュリティ診断を公開