プログラムの弱点をAIが暴き修正案まで作成!? 数千組織が頼る新技術の実力

AIがプログラムを書くだけでなく、そこに潜む弱点まで見抜いて修正案まで作ってくれる――そんな都合のいい話が本当に実用化されているのか。「どうせ誤検知ばかりで現場を混乱させるだけでは」と疑いたくもなる。

だが、この仕組みはすでに現実のものとして動き出しているようだ。OpenAIの発表によると、自動コードレビューツールを手がける米CodeRabbitが、セキュリティエージェントの主モデルに「GPT-6.1 Sol」を採用したという。単なるコードの変更点だけでなく、共有ライブラリや依存関係までシステム横断で分析。「Deep Scan」などの機能やサンドボックス環境での検証を経て修正案の下書きまで作成し、すでに数千のリポジトリや組織で課題検出に使われているというから驚きだ。ただし、修正を本番システムへ反映するかどうかの最終決定は、人間が責任を持つ運用となっている。

ここからは編集部の推測だが、AIによるコード生成が急速に普及するなか、人間がすべてを目視でレビューする作業はすでに限界を迎えているのではないか。コード生成とは独立したモデルに調査と修正案作成を担わせ、人間は「適用の是非」の判断に専念させることで、開発速度と安全性を同時に担保しようとする狙いがあると考えるのが自然だ。

数千の組織でAIによる脆弱性検出と修正案作成が定着しつつあるのは確かだ。一方で、AIが提示した修正案がどの程度の手戻りなく採用されているのか、現場の真の負担軽減度合いについては今後の検証を待ちたい。