何が起きたか
AWS は (2026年7月30日) inspector-sbomgen 用のプラグイン システムを発表しました。Lua ベースのコンパイルなしカスタム パッケージ コレクターを可能にします。1.13 リリースは、AI エージェント ツール専用のコレクターを含む 30 以上の新規/移行されたエコシステムをプラグインとしてリリースしています (Amazon Q Developer、Kiro CLI、Claude Code、GitHub Copilot、Ollama)。
なぜ重要か
SBOM/脆弱性可視性を AI コーディング エージェント ツールチェーン自体に明示的に拡張し、セキュリティ チームがエージェントでインストールされた依存関係とエージェント バイナリをファーストクラス資産として在庫化およびスキャンできます。
適用範囲
Amazon Inspector を脆弱性管理に使用している AWS 顧客は、AI コーディング エージェントとカスタム/内部パッケージ エコシステムの SBOM カバレッジを得るためにプラグイン システムを評価する必要があります。