何が起きたか
10月29日、Adversa AIはCoding Agent Security Platformを一般提供開始しました。このプラットフォームは、コーディングエージェント(Claude Code、Codex、Copilot)に指示された内容と実際の実行内容をリアルタイムで関連付け、エージェント行動グラフを構築し、300以上のポリシーを備えたサブミリ秒のインメモリエンジンで実行前に危険なステップをブロックします。
なぜ重要か
コーディングエージェントは最もリスクの高いエージェントシステムの一つであり、これによりマルチステップ攻撃チェーンのリアルタイム防止(誤検出率0.1%、従来のジャッジ/ガードレールベースラインより100倍低いレイテンシ)が実現され、LLMプロキシ、MCPゲートウェイ、ハーネスフックを介したユニバーサルランタイムカバレッジも提供され、CSA AARMエージェントランタイム標準に準拠しています。
適用範囲
コーディングエージェントを導入するAppSec/DevSecOpsチームは、エージェントの出所、コンテキストガードレール、エージェント型サプライチェーン検出について評価すべきです。導入済みの銀行事例では、中央値0.2msの意思決定が示されています。