SnykとCognitionが提携、AIによる開発の加速にセキュリティを追随させる

業界をリードするSnykとCognitionの新たなインテグレーションにより、エージェント型コーディングツールが開発速度を飛躍的に高める中でも、セキュリティレビューがボトルネックになるのを防止

ボストン（マサチューセッツ州）およびサンフランシスコ（カリフォルニア州）– 2025年10月15日 – AIセキュリティ企業のSnykと、自律型AIソフトウェアエンジニアのDevinおよびエージェント型IDEのWindsurfを手がけるCognitionは、新たな戦略的パートナーシップを発表しました。この協業により、Snykの新たなモデル「Secure at Inception」を通じて、組織がソフトウェアをセキュアに構築し、開発者のワークフローを改善します。

本提携では、ソフトウェア開発ライフサイクル全体のセキュリティを実現するSnykのソリューション「Snyk Studio」の新たな実装として、Snyk for DevinとSnyk for Windsurfを提供します。SnykのセキュリティインテリジェンスをCognitionのエージェント型開発ツールに直接組み込むことで、開発者はAIネイティブなワークフロー内で開発をプロアクティブにセキュアにし、セキュリティ上の脆弱性をプログラムによって修正できます。

市場の課題：現代の開発に合わせたセキュリティの拡張 

DevinやWindsurfなどのAIコーディングツールによって開発速度は飛躍的に向上しました。しかし、その速さが新たな課題を生み出しています。コードを手作業でレビューするセキュリティチームがボトルネックになっているのです。 

これまでにない速さで開発を進める開発者には、次のことを実現するプロアクティブなセキュリティガードレールが必要です。

• 増え続けるコードを分析し、リアルタイムで脆弱性を特定して、コードの記述と同時に修正する。

• 新旧を問わず、あらゆるセキュリティ問題を優先順位付けし、コンテキストを踏まえて評価することで、顧客に愛されるセキュアな機能の構築など、最も重要なことに開発者の注意を向ける。

• コードベース全体で脆弱性の修正を大規模に加速し、イノベーションを止めることなくセキュリティ負債を解消する。

「急速に成長し、広く利用されているAIコーディングツールのDevinとWindsurfによってソフトウェア開発を変革しているCognitionと提携できることを嬉しく思います」と、Snyk CEOのPeter McKayは述べています。「AIによって開発者がコード作成を大幅に加速できる今、セキュリティを手作業のプロセスにとどめることはできません。DevinとWindsurfを活用した開発ワークフローにSnykのセキュリティインテリジェンスを直接組み込むことで、セキュリティと開発のリーダーが、イノベーションのスピードとセキュアなソフトウェアサプライチェーンのどちらかを選ぶ必要がなくなります。開発を加速し、セキュリティのバックログを解消し、チームが自信を持って構築・リリースできるようになります。」

ソリューション：SnykとDevin／Windsurfのインテグレーション

本提携では、Snykのセキュリティ機能をDevinとWindsurfのエージェント型ワークフローに直接シームレスに組み込み、コードの記述中にセキュリティを確保するための強力なツールを開発者に提供します。この統合ソリューションにより、開発チームとセキュリティチームは、スピードを落とさずにセキュリティを維持しながら開発を進めることができます。

• 開発者のためのプロアクティブなセキュリティ：Windsurf IDEでリアルタイムのスキャンと即時のフィードバックを提供することで、開発者はコードを書きながらセキュリティ上の問題を見つけて修正できます。これにより、作業の切り替えが不要になり、最初からセキュアなコードを効率よくリリースできます。

• セキュリティチームのためのAIによる修正の加速：Snykがセキュリティ上の問題を特定すると、DevinとWindsurfのエージェントが推奨される修正を実装できます。これにより、セキュリティチームは大規模な修正作業を委任でき、イノベーションのペースを落とさずにセキュリティのバックログを縮小する方法を実現できます。

• 組織全体のガバナンスを自動化：セキュリティポリシーをSnykのルールとして適用し、Cognitionのエージェントがコード生成時のコンテキストとして利用できます。これにより、設計段階からすべての開発をコンプライアンスに準拠させ、潜在的な脆弱性に伴うリスクとコストを抑えながら、組織全体で安全にイノベーションを加速できます。

「スピードのためにセキュリティを犠牲にしたり、その逆を選んだりする必要はないと考えています」と、Cognition CEOのScott Wuは述べています。「Devinがコーディングを自動化して企業のリリースを加速する一方で、Snykは人によるセキュリティレビューがボトルネックになりかねない状況でも、セキュリティチームが開発のペースに追随できるよう支援します。Snykのセキュリティインテリジェンスを開発プロセスに直接組み込むことで、エンジニアリングチームは自信とスピードの両方を保ってリリースを続けられます。」

本インテグレーションは、時価総額で世界トップ10に入る銀行を含む業界リーダーとの緊密な設計パートナーシップを通じて改良されました。同社からのフィードバックは、エンタープライズ規模の要件を満たすうえで重要な役割を果たしました。導入成果をまとめた事例は近日公開予定です。 

Snyk Studioの新たな実装であるSnyk for DevinとSnyk for Windsurfは、現在すべてのSnykのお客様にご利用いただけます。Snyk for WindsurfとSnyk for Devinのインストールガイドはこちらをご覧ください。SnykとWindsurfについて詳しくは、こちらをご覧ください https://snyk.io/ai-partners/snyk-windsurf/。 

Snykについて

AIセキュリティ企業のSnykは、開発者の生産性を高め、ビジネスリスクを低減することで、組織の迅速な開発とセキュリティ確保を支援します。SnykのAI Trust Platformは開発者とセキュリティチームのワークフローにシームレスに統合され、AI時代におけるセキュアなソフトウェア提供を加速します。信頼性の高い実用的なインサイトと自動修正を提供し、現代の組織が制約なくイノベーションを実現できるよう支援します。現在、世界4,500社を超えるお客様に利用され、AIを活用したセキュアなソフトウェア提供の新たな基準を築いています。

Cognitionについて

Cognitionは、ソフトウェアエンジニアリングの未来を築く応用AI研究所です。世界初のAIソフトウェアエンジニアであるDevinと、業界をリードするエージェント型IDEのWindsurfを手がけています。コーディングエージェントやツールを通じて開発者に複雑なソフトウェアタスクの自動化をもたらし、人間のイノベーションを加速します。