何が起きたか
StackHawkは、Wingman（2026年9月15日）の一般公開を発表した。これは、エージェンティックコーディングワークフロー（Claude Code、Cursor、GitHub Copilot）にインストールされ、コードが書かれたのと同じAIコーディングセッション内でセキュリティ脆弱性を自律的に特定・修正する製品である。これにより、修復は事後的なチケット対応から、コード出荷時のリアルタイム対応へと変わる。
なぜ重要か
企業が採用している最も急速に成長するベクター（AIコーディングエージェント）をターゲットにし、セキュリティ修復をセッション内のエージェンティックな機能に転換する。これにより、欠陥の導入から修正までの期間を短縮し、本番環境に到達するDASTの検出結果を削減できる可能性がある。
適用範囲
AIコーディングアシスタントを標準化しているAppSecおよびエンジニアリング組織は、エージェンティック開発中のインラインでの脆弱性クローズについてWingmanを評価すべきである。既存のDAST/SASTワークフローと並行してパイロット展開を推奨する。