何が起きたか
10月28日、Black DuckはSignal Agentic Fixを発表しました。これは、スキャン→トリアージ→修正→検証→提出のループ全体を自動化するAIエージェントです。決定論的なSAST/SCAエンジンがAIトリアージと修正生成にデータを提供し、再スキャンで検証し、すべての変更は設定可能なコンプライアンス/承認ゲートを介して人間にルーティングされます。現在はClaude Code向けの早期アクセスで、Polaris/Coverity/Black Duck SCAパイプライン統合は今後数週間で提供予定です。
なぜ重要か
これはAIが防御者に強いてきた2つの圧力、つまりAI生成コードによる修正バックログの増大とエクスプロイトまでの時間の短縮に対処するもので、決定論的分析とAI修正、人間によるガードレールを組み合わせることで、規制対象や安全重視のセクターにおいてエージェント型修正を信頼できるものにします。
適用範囲
規制環境にあるAppSecチームは、Signal Agentic Fixを早期アクセスでパイロット導入すべきです。自社のコーディングおよびコンプライアンス基準に対して検証/承認ゲートを確認してください。