何が起きたか
Semgrep の2026年4月 AppSec プラットフォームアップデートは、不正な直接オブジェクト参照（IDOR）や認証不正など、従来はルールベースの静的分析に対応が難しかった複雑な脆弱性クラスの検出について、ベータ版の AI駆動検出を導入しました。このアップデートでは、開発者用AI環境（Cursor、Claude Code）との直接統合、リアルタイムスキャン、および可視性制御付きのクレジット制限への AI機能使用量の連動も追加されています。
なぜ重要か
AI駆動のコード生成により、本番環境に到達するコードの量が大幅に増加し、Semgrep の AI検出機能は、従来の SAST が AI生成出力に対応できないセキュリティツーリングギャップに対処しています。ガバナンスレイヤー（クレジット制限、AI機能制御）は、AppSec ワークフロー内の管理されていない AI ツーリングに関する企業の懸念に対応しています。
適用範囲
Semgrep を使用しているエンジニアリング主導のセキュリティチームおよび DevSecOps 組織は、ベータ版の AI検出機能を IDOR および認証脆弱性バックログと照らし合わせて評価する必要があります。開発に Cursor または Claude Code を使用している組織は、AI 支援コーディングワークフローでリアルタイムスキャンを実現するために統合テストを優先すべきです。