GitLabがGitLab 19.3をリリース

GitLab Dedicated向けAIゲートウェイやGitLab Secrets Managerなどを提供開始し、SAST脆弱性の一括判定・一括修正やFlow Creatorエージェントによるカスタムフローの自動生成を実現

最もインテリジェントなDevSecOpsオーケストレーションプラットフォームを提供するGitLab（本社：米サンフランシスコ、読み方：ギットラボ、NASDAQ：GTLB）は、GitLab 19.3のリリースを発表しました。

エージェント型のソフトウェア開発が広がるにつれ、企業は、エージェントをどこで動かすか、どの認証情報にアクセスさせるか、生成された修正をどう扱うかについて、これまで以上に細かな制御を求めています。GitLab 19.3では、GitLab Dedicated向けAIゲートウェイ、GitLab Secrets Manager、SASTの一括修正、Flow Creatorエージェントを提供します。エンジニアリングチーム、プロセスオーナー、セキュリティチームは、既存の管理の仕組みを手放すことなく、エージェント型AIならではのスピードを取り入れられます。

GitLab Dedicated向けAIゲートウェイで、エージェント型AIを信頼できる境界内に維持

GitLab Duo Agent Platform向けのAIゲートウェイが、GitLab Dedicatedのシングルテナント型SaaS基盤の内部で稼働するようになりました。これにより、エージェント型のAIワークロードにも、GitLab上のソフトウェア開発ライフサイクルと同じデータ所在地（レジデンシー）と分離のルールが適用されます。規制業種のチームや、データの置き場所に厳しい要件を抱えるチームも、監査担当者が普段から把握しているデプロイ方式のまま、ソフトウェアデリバリーにエージェント型AIを取り入れられます。自社の推論モデルを接続し、AIが処理したデータを既存のセキュリティ境界の内側にとどめておくことも可能です。

Secrets Managerがパイプラインの枠を超えて制御を拡張

GitLab Secrets Managerを、GitLabクレジットで課金する有料アドオンとして、GitLab.comのユーザー向けに限定提供を開始しました。全てのCIシークレットには、それを必要とするジョブの環境、ブランチ、保護ステータスに応じた適用範囲が設定されます。Secrets Managerは新たにKubernetes、Terraform、OpenTofu、そして独自ツールにも対応しました。認証情報は、コードとパイプラインを動かす基盤と同じ場所に保管されます。そのため、チームが権限管理の仕組みを別に用意する必要はありません。

SASTの一括修正で、蓄積したリスクを一度に解消

SAST誤検出一括判定とエージェント型SAST脆弱性一括修正機能により、検出結果を1件ずつ片付けるのではなく、たまった脆弱性をまとめて修正できるようになりました。脆弱性レポートで複数の検出結果を選ぶと、GitLabがそれぞれに信頼度スコアを付けて返します。確認済みのリスクにはマージ可能な修正があらかじめ用意されるため、デベロッパーは一から修正プログラムを書く必要はなく、内容を確認してマージするだけで済みます。対象は脆弱性レポートに含まれる全てのSAST脆弱性です。新たに見つかる重大度「重大」および「高」の脆弱性についても、GitLabが引き続き自動でトリアージと修正を進めます。

Flow Creatorエージェントがカスタム自動化のスキーマ習得の壁を解消

新たに利用可能になったFlow Creatorエージェントを使えば、これまでプロセスオーナーの自動化を阻んでいた、手作業でのスキーママッピングが要らなくなります。Flow Creatorは、GitLab Duo Agent Platformの基本エージェントとしてAgentic Chatから利用できます。自動化したい業務内容を普段の言葉で書くだけで、AIカタログに登録してすぐ実行できる、完成済みのフローが返ってきます。どのフローも、複合アイデンティティを備えた適用範囲付きのサービスアカウント上で動く点は変わりません。有効化にはメンテナー以上のロールが必要です。

また、GitLab 19.3より、GitLabクレジットの利用上限機能の一般提供を開始しました。これにより組織は、エージェント型AIの利用額が上限を超える前に、月ごとの上限額を設定できます。管理者はGitLabカスタマーポータルでサブスクリプション単位の上限を設定できるほか、GraphQL APIを通じたユーザーごとのデフォルト上限や、上書き設定を行うことも可能です。

さらに、GitLabグループ単位で、カスタムエージェントとフローの公開範囲を制限する機能の一般提供を開始しました。これにより、同じグループ内の複数のプロジェクトにまたがるメンバーが利用できるようになりました。これは、すでに利用可能だったプロジェクト単位および公開の表示レベルのオプションに加えて提供されるものです。

GitLabで最高製品・マーケティング責任者（CPMO）を務めるマナブ・クラナ（Manav Khurana）は次のように述べています。「今回のアップデートによって、企業が必要とするスピードと制御を、規制業種やデータ機密性の高い領域にまで、これまで以上に深く届けられます。今月提供した機能は、エージェントをどこで動かすかから、どのシークレットに触れられるかまで、企業がすでに頼りにしているソフトウェアデリバリーのワークフローに、同じ水準の制御を行き渡らせます。」

GitLab 19.3のリリースによって利用できるようになった機能の詳細は、こちらから確認できます。