Phoenix Security、Green AI Remedyを一般提供開始 — 人間がゲートするエージェント型修正

Phoenix Securityは2026年11月5日、Phoenix Greenのエージェント型修正パイプラインにおけるSCA修正フローであるGreen AI Remedyの一般提供開始を発表しました。チームが既に優先順位付けした所見から始まり、モデル実行前にスコープとUSDコスト見積もりを示し、支出上限内で固定コミットごとに各リポジトリを評価し、所見ごとの証拠とステータスを表示し、適切な権限を持つ人間が公開した場合のみプルリクエストを開き、次のスキャンで所見をクローズします。顧客自身のモデルキーで動作します。

「誰もマージしない自動修正PR」問題に取り組み、修正を人間がゲートし、証拠を可視化し、コストを上限で制限することで、混雑したエージェント型脆弱性修正分野での実用的な差別化要因となっています。また、トークン消費の説明責任がAppSecワークフローに組み込まれる例でもあります。

Phoenixを使用している脆弱性管理/ASPMチーム、またはマージされないAI修正PRに悩まされたチームは、人間がゲートしコスト上限付きの修正ワークフローを評価すべきです。