何が起きたか
2026年11月12日（ENISAの公開ページ「Publication date: 12 Nov 2026」で確認）、ENISAはCERT-EUの支援を受け、EUの機関、団体、事務所、および代理店（連合体）が維持するオープンソースソフトウェアのセキュリティレビューを支援するためのフロンティアAIモデルの可能性を評価する実験を提示する共同勧告を公開しました。これは、EU行動計画の主要行動4の下で、AIモデルが潜在的なセキュリティ問題の特定とセキュリティ評価プロセスの支援にどのように役立つかを探求しています。
なぜ重要か
欧州のサイバーセキュリティ機関は、フロンティア/エージェント型AIを実際のセキュリティコードレビューにおいて安全に、繰り返し可能かつ責任を持って使用する方法と、その限界を明示しています。これは、AIを活用したコードレビューを採用する防御側とその使用の保証の両方に関連する、権威あるEU機関からの両刃のガイダンスです。
必要な対応
組織が機密性の高いコードベースに対してAI支援によるコードレビューを使用している、または検討している場合は、勧告の所見を確認し、AIが生成したセキュリティ所見の検証と人間による監視の維持に関するガイダンスを組み込んでください。