Skip to main content

Snyk、AI Security Fabricを発表—AIイノベーターが安心して力を発揮できる適応型システム

Blog Graphic Fabric

2026年2月3日

エンタープライズコードからエージェント型システムまで、AIのスピードに追随する継続的な保護

ボストン – 2026年2月3日 – Snykは、AIセキュリティ企業として本日、ソフトウェア開発ライフサイクル（SDLC）全体を継続的に防御するセキュリティレイヤー、AI Security Fabricを発表しました。可視化、防御、ガバナンスを統合することで、企業はAIのスピードに合わせて、AIを活用したソフトウェアを安全にリリースできます。

今日の開発者やビルダーは、AIを使ってコードを記述し、アプリケーションを強化するだけでなく、AIを活用したサイバー脅威の急増にも直面しています。このシステムは、イノベーションを妨げることなく、企業が累積するリスクを低減できるよう支援します。セキュリティ負債の増大、新たな攻撃ベクトル、AI主導の開発におけるガバナンスのギャップが、拡大し続ける攻撃対象領域全体でリスクを増大させています。AIインフラが現代のコンピューティングの基盤となるなか、企業には断続的ではなく、継続的に保護するセキュリティファブリックが必要です。

Snyk AI Security Platformは、このビジョンを実現するエンジンとして、生成AI開発をその初期段階から安全にしながら、急速に広がるエージェントやAIネイティブなアプリケーションアーキテクチャも保護します。AI Security Fabricは、3つの統合されたベクトルで構成されます。基盤：AIで加速するDevSecOps、加速領域：AI主導の開発、そして最前線：AIネイティブソフトウェアです。

創造のスピードが人間を超えるとき、リスクも加速する

AI主導の開発への移行は、従来のセキュリティモデルを一変させました。自律型の脅威と既知の脆弱性が交錯する断片化した攻撃対象領域が生まれ、機械の速度でリスクが累積しています。Snykは、AI Security Fabricならではのアーキテクチャで対処する3つの危機が同時に進行していると捉えています。

  • 脆弱性の発生ペースが加速：AI支援コーディングの急速な普及により、コード量が爆発的に増えています。セキュリティ対策は事後的なスキャンにとどまらず、「開発の初期段階から安全」な状態を実現し、セキュリティバックログの増加につながる新たな脆弱性の流入を食い止める必要があります。

  • 悪用までの時間が短縮：Gartnerによると、AIによって2027年までに脆弱性の悪用が50%加速すると予測されています1。自動化された攻撃があらゆる露出箇所を狙うなか、組織はセキュリティ負債を体系的に解消し、リスクプロファイルを低減しなければなりません。

  • AIはリスクを累積的に増大させる：AIネイティブな開発への移行により、デリバリーワークフローやソフトウェア自体に、管理されていないモデルや自律型エージェントが急増しています。この「シャドーAI」は攻撃対象領域を断片化させ、危険の対象をコードだけでなくAIそのものの自律性へと広げます。侵害されたエージェントは、新たな脅威と、以前から「保留」されていた脆弱性を自律的に連鎖させ、人間のチームが修正できる速度を超えてリスクを増大させる可能性があります。

Snykの2026年版「State of Agentic AI Adoption Report」では、500を超える企業のEvo環境から匿名化した情報を分析し、「シャドーAI」が組織の認識をはるかに超えて広がっていることが明らかになりました。AIモデルを1つ導入するごとに、企業は通常、データセットやサードパーティ製ツールなど、ほぼ3倍の隠れたソフトウェアコンポーネントを取り込んでいます。AIツールの82%が外部パッケージから調達されているため、企業は気づかないうちに、従来のセキュリティツールでは把握も管理もできない、広大で監視されていないソフトウェアサプライチェーンを拡大しています。

イノベーションを妨げない継続的な防御

こうした累積するリスクに対処するには、効果的でありながら、経済的にも効率的な防御が必要です。最近のForrester Total Economic Impact™調査では、AI Security Fabricを支えるエンジンであるSnyk AI Security Platformを利用する組織が、3年間で288%の投資収益率（ROI）を達成したことが明らかになりました。従来型ツールを統合し、修正までの時間を60%短縮することで、このプラットフォームは組織のセキュリティ負債の解消を可能にし、6か月未満で投資を回収できるようにしました。

「AI時代に、当社のお客様は恐れずに開発を進める必要があります。しかし、創造のスピードが人間を超えると、リスクは管理不能になります」と、Snyk CEOのPeter McKayは述べています。「企業に必要なのは、単なるアプリケーションセキュリティではありません。AI Security Fabricです。Snykは、そのファブリックを織り上げるための機能、指針、そして先見性のあるイノベーションを提供する唯一の企業です。最初のプロンプトから本番環境まで、ソフトウェアに信頼を組み込めるようにします。」

Snyk AI Security Platformで信頼を設計する

Snykは、Snyk AI Security Platformの3つの統合ベクトルを通じて、AI Security Fabricのビジョンを実現する新機能や機能強化を継続的に追加しています。

  • AIで加速するDevSecOps（安定化とセキュリティ負債の削減）：Snykは、可視化からガバナンスまでの基本を確立し、ソフトウェアサプライチェーン全体をデフォルトで安全に保てるよう支援します。

    • 統合された防御：Delta FindingsはIDEやPRで新たなリスクについて即座にフィードバックを提供します。また、強化されたPR Check ExperienceはGitワークフローにセキュリティテストを組み込み、リスクがリポジトリに侵入するのを防ぎます。

    • 迅速な修正：Group by Dependency（影響の大きいアップグレードを優先）とBreakability Riskスコアリング（ビルドの中断を防止）によって修正を加速します。また、Snyk Agent FixはIDEやプルリクエスト内で、ワンクリックのAI修正を実現します。

    • DASTとSASTの相関分析により、動的テストと静的テストのギャップを埋め、ランタイムの脆弱性を該当するソースコードの行に直接関連付けることで、効率的な修正を可能にします。

  • AI主導の開発を安全に（コーディングエージェント内で初期段階からセキュリティを確保）：Snykの機能をAIコーディングアシスタントに直接組み込み、AIが生成したコードを開発の初期段階から安全に保ちます。

    • AIガードレールの拡充：Gemini CLIとClaude Codeでも、新たに60秒で設定できるセットアップフローを利用できるようになりました。

    • エンタープライズ規模への対応：セキュリティチームはガードレールを一元的に定義、配布し、一貫した安全基準を確保できるようになりました。

    • シームレスな修正：開発者はワークフローを離れることなく、コード生成からプルリクエストまで、エンドツーエンドのインテリジェントな修正を実行できます。

  • AIネイティブソフトウェアを安全に（エージェント、ツール、自律実行を統制）：エージェントと非決定論的なシステムの時代を迎えるなか、Snykは組織がAIを安全に導入し、AI開発の未来を統制できるよう支援します。

    • シャドーAIの可視化：EvoのAI-BOMは資産インベントリに統合され、モデルや依存関係を自動検出します。また、500を超えるアーリーアダプターから得たAI導入動向に関する新たな調査も公開します。

    • エージェントセキュリティ：Snyk LabsのMCP-Scanプロトタイプは、Toxic Flow Analysisを活用して、Model Context Protocol（MCP）におけるツールポイズニングやプロンプトインジェクションのリスクを軽減します。

「AI主導の開発が加速するなか、人間による監督だけでは到底追いつけません」と、Yaloのシニアセキュリティエンジニア、Gabriel Brolo Tobarは述べています。「Snykの自律型防御は、エンジニアリングチームにとって不可欠なパートナーです。問題にすぐ対応できる第一線の防御として、私たちが主導権を握れるようにしてくれます。このパートナーシップは欠かせません。セキュリティ体制を損なうことなく、AIネイティブなアーキテクチャを導入できるからです。」

Snykは、AIセキュリティを運用化するための実践的な道筋を通じて、組織が非決定論的な混沌から抜け出し、自在に対応できる状態へと進むことを支援します。このロードマップは、開発者のスピードと一元的なガバナンスのギャップを埋め、AIセキュリティをツールの寄せ集めではなく、運用可能なシステムへと変えます。開発者のスピードとセキュリティガバナンスの間にある重要なギャップを埋めることで、Snykは企業によるロードマップの実現を支援します。この取り組みを運用化する方法については、ブログをお読みください。

2月11日に開催されるAI Security Fabricの正式発表イベントにご参加ください。基盤、加速領域、最前線の各領域でAIセキュリティを運用化するための実践的な道筋をご紹介します。こちらから登録してください。

Snykについて
AIセキュリティ企業のSnykは、AIを活用する企業が未来を切り開き、安全を確保できるよう支援し、組織が制限なくイノベーションを実現するためにAIを信頼できる環境を提供します。Snyk AI Security Platformは業界のAI Security Fabricとして、創造の流れに保護を直接組み込み、生成AIコード、AIネイティブアプリケーション、エージェント型システムを安全にします。開発の初期段階から可視化、制御、自律型防御を提供することで、世界4,500社を超えるお客様がAI時代に自信を持って開発できるよう支援しています。

1 Gartner、「Predicts 2025: Navigating Imminent AI Turbulence for Cybersecurity」、Jeremy D'Hoinne、Akif Khan、Manuel Acosta、Avivah Litan、Deepak Seth、Bart Willemsen、2025年2月10日。