AIによるコード生成の普及により、ソフトウェア開発の速度が飛躍的に向上した一方で、セキュリティレビューやテストが追いつかず「セキュリティ負債」が急速に蓄積してい…

AIによるコード生成の普及により、ソフトウェア開発の速度が飛躍的に向上した一方で、セキュリティレビューやテストが追いつかず「セキュリティ負債」が急速に蓄積しています。リスクがマシン速度で流入するのに対し、管理プロセスが人間スケールのままであることが課題となっています。CISOはAI生成コードを高リスクな入力として扱い、自動テストや依存関係チェックを徹底し、ポリシーに適合しない場合は本番環境へのデプロイをブロックするガバナンス体制を構築すべきだと提言しています。