何が起きたか
2026年11月12日、SemgrepはAgentic AppSec Platformを発表しました。自律セキュリティエージェント、Semgrep Guardian（エージェントがコードを書く際にそれを保護）、Mandoline（セキュリティエージェント向けの次世代プログラム解析エンジン）、永続的なContext Layer知識グラフ、そして新しいSemgrep MCPサーバーを組み合わせたものです。Semgrepのベンチマークでは、これを使用したエージェントはフロンティアモデル単体と比較して2倍以上の実際の脆弱性を発見し、トークンコストを約65%削減しました。また、OpenAIのDaybreak Defense FactoryおよびCodex Securityとも統合されています。
なぜ重要か
攻撃者だけでなく、コード自体もエージェントの速度で生成されるようになりました。Semgrepはその解析をMCP経由であらゆるコーディングエージェントが直接利用できるようにし、エージェントが増幅させた人間によるレビューのボトルネックを解消します。これにより、AppSecは「すべての検出結果をレビューする」から、エージェントネイティブな予防・修正ワークフローへと再定義されます。
適用範囲
AIコーディングエージェント（Codex、Claude Code、Cursor）を運用しているAppSecおよびセキュリティチームは評価すべきです。このプラットフォームとMCPサーバーはSemgrepの顧客が利用可能です（BYOK、シングルテナント、EUリージョンオプションあり）。