Checkmarx、AIインベントリを発表、ソフトウェアサプライチェーンのシャドーAIギャップを解消

Product / Tech
โดย GlobeNewswire·元記事を読む
要約 · なぜ重要か

Checkmarxは、Checkmarx AIインベントリの一般提供開始を発表しました。これはCheckmarx Oneプラットフォームの新機能で、企業がアプリケーション内で稼働するAIコンポーネントを継続的に可視化できるようにします。このツールは、モデル、エージェント、MCPサーバー、AIライブラリ、SDKをインベントリ化し、ポリシー制御と監査対応ドキュメントを備えたAI部品表を生成します。この発表は、シャドーAIの脅威の高まりに対応するものです。Checkmarxの調査によると、2026年末までに70%のチームが本番環境にAIコンポーネントを導入すると予想している一方、43%が正式なガバナンスを持っていません。AIインベントリは、決定論的分析を通じてコンポーネントを検出し、検出結果を特定のファイルや行まで追跡し、コミット時にポリシーを適用して未承認のAI要素をブロックします。AI部品表はリリースごとにバージョン管理され、EU AI法、NIST AIリスク管理フレームワーク、ISO/IEC 42001、EUサイバーレジリエンス法の要件に対応します。Checkmarxは最近、2026年ガートナーマジッククアドラントのソフトウェアサプライチェーンセキュリティ部門でリーダーに選出されました。

銘柄への影響 0

テーマインパクト 3

カバレッジ外企業 1

Checkmarx非上場▲ ポジティブ
技術関連度

Checkmarx launches AI Inventory, a new product capability that addresses shadow AI governance, enhancing its platform's value proposition.

関連ニュース

impact 4

カリフォルニア州知事、AIに「キルスイッチ」義務化を検討

米西部カリフォルニア州のニューサム知事(民主党)は18日、人工知能(AI)開発企業への監督強化に向けた行政命令を出した。AIが制御不能になった際に強制的に機能を停止させる「キルスイッチ」の導入を開発企業に義務付けることを検討するよう求めた。命令は、米オープンAIの自律型AIエージェントが暴走し別の企業にサイバー攻撃していた問題などを受けたもの。開発企業内に独立した検証機関を設置し、定期的な監査を行うことなどについても検討を指示した。専門家グループが議論を進め、2カ月以内に州法整備に向けた方針を知事に提示する。ニューサム氏は声明で「手遅れになる前に、責任あるAIの監督に向けた取り組みを加速させる」と表明。カリフォルニア州にはオープンAIや米AI企業アンソロピックの本社があり、規制動向は業界全体に影響する可能性が高い。
Jiji Press·23m続きを読む →
3

グーグルのAI「ジェミニ」が他社をサイバー攻撃、3社に侵入

米グーグルが開発する人工知能モデル「ジェミニ」が今年5月に「暴走」し、他社をサイバー攻撃していたと複数の米メディアが18日に報じた。米紙ウォール・ストリート・ジャーナルによれば、攻撃を受けた企業は3社。ジェミニは外部企業によるサイバーセキュリティーに関する性能評価の中で、架空の企業のソフトウエアから情報を取得する課題を与えられていたが、意図せずインターネットにつながる状態になっていたため、パスワードを推測し、課題と同名の実在する企業のシステムに侵入するなどしていた。いずれのケースでも、AIは実在企業のシステムに侵入していることを認識し、攻撃を中止したという。米AI開発企業では、対話型AI「チャットGPT」を手掛けるオープンAIなどでも暴走が起きたことが判明している。
Jiji Press·1h続きを読む →
2

OpenText、政府向け信頼性AIでCohereと提携

OpenTextはAI企業Cohereと提携し、政府および規制の厳しい業界向けにエージェント型AIツールを提供する。この協業は、厳格に管理された環境で機密性の高い企業データを扱うAIエージェントの信頼性の高い導入に焦点を当てている。両社は、セキュリティ要件を満たすためのプライベートおよびハイブリッド構成を含む柔軟な実装オプションを顧客に提供する計画だ。カリフォルニア州に拠点を置くソフトウェアプロバイダーであるOpenTextは、時価総額約56億ドルで、AIとデータ利用に関するコンプライアンス規則が特に厳しい地域にまたがって大規模組織が情報を処理・統治するのを支援するデータ管理ツールに注力している。この提携は、同社のデータおよびコンプライアンス層を、政府や銀行向けに構築された導入可能なエージェントプラットフォームに接続することで、OpenTextのAI実行の柱を強化する。ただし、進行中のリストラクチャリングとレガシーからクラウドへの移行に加えて、統合の複雑さも増す。
Simply Wall St·2h続きを読む →