何が起きたか
10月15日、SnykはEvo Agentic AppSecを発表しました。これは、脅威/制御の評価、ビジネスロジックおよび認可の欠陥の発見、インストール時の悪意あるパッケージのブロック、独立した決定的検証によるバックログ問題の修正を行う一連のセキュリティエージェント（Security Review Agent、Code Scanning Agent、Secrets、Remediation Agent、Dependency Firewall、Continuous Offensive Security）です。Snykは、修復される1件ごとに約8件の新たな脆弱性が導入され、顧客全体で重大/高深刻度の指摘が10倍に増加していると述べています。
なぜ重要か
コーディングエージェントは現在、セキュリティチームがレビューできる速度よりも速くコードを生成しており、パターンスキャナーはビジネスロジックや認可の欠陥を見逃しています。Evoは、防止、検出、修復、検証を、人間が所有するポリシーを備えたエージェント実行プログラムに統合しており、AppSecを追い越すAI駆動開発への直接的な回答となっています。Snykは、VulnBumpベンチマークにおいて、コンテキストなしの59.6%に対して、90%のマージ可能な修正率を主張しています。
適用範囲
Snykを使用している（またはエージェント型AppSecを評価している）AppSecおよびDevSecOpsチームは、エージェント型開発パイプライン向けにEvoエージェント、特にDependency FirewallとSecurity Review Agentを評価すべきです。