何が起きたか
UK NCSC は 2026 年 6 月 18 日、主席セキュリティアーキテクトが執筆した新しいブログ投稿を公開し、『ヴァイブ・コーディング・スペクトラム』フレームワークを紹介しました。完全自動 AI コーディング（低リスク・プロトタイプ）から手動レビュー（認証ロジック、CNI、認証情報）に至るまで、AI 生成コードに適用すべき人間による監視の時期と程度に関する構造化されたリスク比例ガイダンスを提供しています。リスク プロファイルがより高い自動化に向かう場合、実務者が参照すべき技術的ベースラインとして ETSI TS 104 223（AI モデルとシステムのベースラインサイバーセキュリティ要件、2025 年 5 月公開）を明示的に参照しています。
なぜ重要か
これは AI コーディング・エージェント（『ヴァイブ・コーディング』）のセキュリティガバナンスに特に対応した初の NCSC 発行実務家フレームワークです。IOActive 研究で特定された AI コードセキュリティギャップを具体化し、Claude Code、Cursor、GitHub Copilot などのツールをデプロイしている開発チームのためのガイダンス空白を埋めています。スペクトラムモデルは、セキュリティアーキテクトに具体的な監査インストルメント――コード重要性を必要な監視レベルにマッピング――を提供します。AI 生成コードが本番環境の認証、データ処理、CNI システムに最小限のレビューで導入されている時点で。
必要な対応
スペクトラムモデルを即座に採用してください：各コードベースまたはモジュールをそのリスク階層（プロトタイプ対本番環境クリティカル）にマップし、それに応じて AI コーディング監視を校正します。高リスク・コードに対しては、4 ステップレビュー・サイクル（レビュー、理解、脆弱性確認、動作検証）を適用してください。より高い自動化シナリオにおける AI システムの場合、ETSI TS 104 223 ベースラインの要件を参照してください。