何が起きたか
2026年11月4日、CycodeはCitizen Developer Security（プライベートプレビュー）を発表しました。これはAgentic Development Security Platformをエンジニア以外にも拡張し、AIエージェントを使って開発するすべての従業員を対象とします。Context Intelligence Graphを通じて、シチズンデベロッパー、管理外コードベース、コーディングエージェント、MCPサーバー、AIツールをインベントリ化します。Workstation Protection（インストール時の悪意あるパッケージのブロック）とAI Guardrails（プロンプト、ファイル読み取り、MCP呼び出しからのシークレット漏洩防止）を追加し、エージェントが生成したコード、依存関係、シークレットを本番前にスキャンします。
なぜ重要か
シャドーAI開発者の拡散により、エンジニア以外がSDLC外でコードを出荷しシークレットに触れる事態が生じています。これは、エンジニアリング組織だけでなくシチズンデベロッパー集団にもエージェントガバナンス、ガードレール、コードスキャンをもたらす最初の製品の一つです。
適用範囲
ビジネス従業員がコーディングエージェントを使用しているCISO（エンジニアのみでなく）は、管理外コードベースにエージェントコーディングガードレールとコードスキャンを拡張するため、プライベートプレビューを評価すべきです。