Sonar、OpenAI Daybreak ディフェンス ネットワークに参画

急増する不正アクセスに対して、最先端AIモデルを活用し、開発者が複雑なソフトウェア脆弱性を攻撃者に悪用される前に発見、修正できるように製品と支援を提供

エージェント型コードのガバナンスと検証の世界的リーディング ベンダーである SonarSource Japan 株式会社（本社：東京都千代田区、日本代表：内田雅彦、以下 Sonar）は、本日、OpenAI Daybreak ディフェンス ネットワークへの参画を発表しました。これによりSonarは、OpenAI GPT Cyber Modelsを利用できるようになります。

今回の参加は、サイバー防衛における共同の取り組みを求めるOpenAIの呼びかけへの賛同を基盤として、SonarとOpenAIの継続的な協力・連携をさらに深めるものです。Fortune 100企業の75％を含む22,000社超の顧客と、700万人超の開発者から信頼されるSonarは、複数の製品にOpenAI GPT Cyber Modelsを導入できるようになります。

最先端のAIは、サイバー防衛に必要なコストやリソースのあり方を変えつつあります。ソフトウェア開発を高速化する技術の進歩は、同時に、攻撃者が弱点を特定・理解し、悪用する能力も高めています。脆弱性の発見から攻撃への利用までの時間は短くなり、企業や組織が依存するソフトウェアの欠陥を発見・修正するための猶予は縮小しています。

こうした状況で必要なのは、単に攻撃をより迅速に検知することではありません。ソフトウェアを本番環境に投入する前に、攻撃者が悪用し得る弱点を取り除くとともに、既存のコードベースに含まれるリスクを継続的に低減することです。そのためには、現代のソフトウェア開発の速度、規模、複雑さに対応したセキュリティ機能が求められます。

Sonarが提供する「フロンティア・セキュリティ」は、新たに作成するコードから本番環境で稼働中のコードまで、あらゆるコードの脆弱性の予防・発見・修正を支援し、開発チームがAIを活用する攻撃者に先手を打てるようにします。AIによって脆弱性の発見や悪用に必要な時間とリソースが減少する中、開発の初期段階からコードの安全性を確保することが、これまで以上に重要になっています。

Sonarは、最先端のAI機能をエージェント中心の開発サイクル（Agent Centric Development Cycle：AC/DC）に組み込みます。これにより、エージェントがより安全なコードを記述できるよう支援するとともに、自律型の脆弱性調査エージェントを活用して、隠れた弱点をコードベースに入り込む前に探し出します。さらに、検証済みのリスクへの対応を優先し、修正を加速します。これによって、コードの量にかかわらず、エージェントの速度で行われるすべての変更に、セキュリティを組み込みます。

Daybreak Defense Networkへの参加により、Sonarは、SonarQubeプラットフォームの一部として提供するエージェント型脆弱性調査ツール「SonarQube Hunter Agent」にOpenAI GPT Cyber Modelsを導入できるようになります。これにより、Hunter Agentのガイド付き推論プロセスで活用できるAIの能力が拡充されます。このアプローチは、最先端モデルによる推論から、高い精度と一貫性を備え、監査可能な結果が得られるよう設計されています。

Sonarの戦略的成長分野 兼 研究所担当 上席副社長 Harry Wangは、次のように述べています。

「最先端のAIは、セキュリティを取り巻く課題を根本から変えました。攻撃者は、より高性能な技術を使い、これまでにない速さで弱点を発見し、悪用できます。セキュリティチームとアプリケーションを担当する開発チームには、このサイクルに先手を打つ力が必要です。エージェントの能力を高めて可能な限り問題を未然に防ぎ、重要なリスクを特定し、確信を持って解決することが求められます。これにより、攻撃対象となる領域が、防御できる範囲を超える速度で拡大することを防ぎます。これこそが、Sonarがソフトウェア開発チームに向けて構築しているフロンティア・セキュリティの能力です。」

詳細な情報について

今回のDaybreak ディフェンス ネットワークへの参加の詳細は、以下のブログ記事をご覧ください。

Sonar joins OpenAI Daybreak Cyber Partner Program, deepening collaboration on agentic security（英語）

https://www.sonarsource.com/blog/sonar-joins-openai-daybreak-program/

Sonarについて

Sonarは、企業や組織がAIエージェントによって生成されたソフトウェア コードを安心してリリースできるよう支援します。Fortune 100企業の75％に利用され、サービス停止の削減、セキュリティの向上、エージェント型ソフトウェア開発におけるコストとリスクの低減に貢献しています。

中核プラットフォームであるSonarQubeは、毎日7,500億行を超えるコードを検証し、バグ、脆弱性、アーキテクチャ上の欠陥を本番環境に投入される前に検出します。Nvidia、ServiceNow、Booking.com、Goldman Sachs、AstraZeneca、Ford Motor Companyのチームを含む、世界中の700万人超の開発者が、AIコードの検証とガバナンスにSonarを活用しています。

Gartner® Magic Quadrant™でリーダーに位置付けられているSonar¹は、企業のエージェント型ソフトウェア開発基盤を支える、不可欠な信頼のレイヤーです。

詳細は、Sonar公式サイト https://www.sonarsource.com/ をご覧ください。

将来の見通しに関する注意事項

本プレスリリースには、将来の予測、計画、見通しに関する記述が含まれる場合があります。これらの記述は、現時点での認識および前提に基づくものであり、リスクや不確実性の影響を受けます。本プレスリリースに記載した情報は発表日時点のものであり、当社は、いかなる記述についても更新する義務を負いません。

注記

¹ Gartnerは、その発行物に記載されているいかなる企業、ベンダー、製品、サービスも推奨しておらず、最高評価やその他の指定を受けたベンダーのみを選択するよう、技術の利用者に助言するものではありません。Gartnerの発行物は、同社のビジネスおよびテクノロジーに関するインサイト部門の見解を示すものであり、事実の表明と解釈すべきではありません。Gartnerは、本発行物に関し、商品性または特定目的への適合性に関する保証を含め、明示的・黙示的を問わず、いかなる保証も行いません。