1764978151
2025-12-05 23:05:00
Iterate.ai は GA リリースを開始しています エージェントワン、セキュリティ検証を AI コード生成に直接組み込む自律型コーディング アシスタントです。
この発表は、企業の開発における危機が増大しており、従来のセキュリティレビューがAIの加速する出力に追いつけなくなっていると同社関係者が述べていることへの対応である。
サンノゼに本拠を置く同社は、AgentOne を Visual Studio Code 拡張機能として、Interplay プラットフォームを通じてリリースし、Iterate の共同創設者兼 CTO が抱えている問題に取り組んでいます。 ブライアン・サティアナサン AI コーディング ツールは人間の開発者の 100 倍の速度でコードを生成するようになりましたが、セキュリティ プロセスが追いついていないと説明しています。
「エンタープライズチームは、部屋の中の象に対処することなく、AIのスピードに酔いしれている」とサシアナサン氏は声明で述べた。 「100 倍の速度でコードを生成すると、1 つの脆弱性がサービス全体で増殖し、数分で連鎖的な障害が発生する可能性があります。」
人間の開発者は、かつては 1 日に数千行のコードを記述していました。 AI ツールは、1 分あたり数万行を生成できるようになりました。そのスピードが、Iterate の共同創設者兼 CEO を生み出しました。 ジョン・ノードマーク エンタープライズ ソフトウェアの「存在要件」とは、アプリケーションを数か月ではなく数分で構築できる場合に、セキュリティと安定性を維持する方法を見つけることです。
「完全なアプリケーションを数分で生成できるようになると、問題はAIが開発を変革するかどうかではなく、開発を安全に行えるかどうかだ」とノードマーク氏は声明で述べた。
並列セキュリティエージェント
AgentOne のアプローチは、Iterate.ai が Swarm Intelligence Architecture と呼ぶものを中心としています。これは、専用のエージェントが並行して動作して、コードを順次ではなく同時に生成、検証、保護します。このシステムは、ビルド後のセキュリティ レビューを待つのではなく、OWASP Top 10 スキャン、静的コード分析、コンプライアンス チェックを開発のあらゆる段階に組み込みます。
「私たちはコードをより速く生成するだけではありません。セキュリティを重視した複数のエージェントを同時に調整し、OWASP コンプライアンス チェック、リアルタイムのアーキテクチャ検証、継続的なセキュリティ レビューを開発プロセス自体に組み込んでいます」と Sathianathan 氏は述べています。
このプラットフォームは、メモリ リークの検出、注入欠陥のスキャン、競合状態のチェックなどの継続的な検証を実行します。並列化されたセキュリティ エージェントがリアルタイムでコードをクロスチェックしながら、セキュリティ監査用のアーキテクチャ ダイアグラムと依存関係マップを自動生成します。システムは問題を検出すると、人間によるレビューのためにフラグを立てるだけでなく、自動的に問題を修正します。
Sathianathan 氏は、AgentOne が完全なセキュリティ スキャンを実行し、18 個の個別のセキュリティ エラーを特定して自動的に修正し、OWASP と同等の分析を実行するデモを紹介しました。 「多くの場合、脆弱性を見つけることと、それを修正することは別のことです」と彼は言いました。 「これは、私たちがすぐに提供できる利点です。」
同社は、99.7% のセキュリティ コンプライアンス、リアルタイム検出による脆弱性の 60% 削減、本番環境のバグの 40% 削減を示した独立監査を引用しています。これらのバグ削減の一部は、AI が不確実で人間の監視が必要な場合にフラグを立てる信頼性指標によってもたらされます。
蒸発しないコンテキスト
AgentOne が対処するもう 1 つの主要な制約は、コンテキストの損失です。現在の AI コーディング アシスタントは通常、プロジェクトの途中で何を作業しているのかを見失い、開発者はアーキテクチャと依存関係を常に再説明する必要があります。
GPT-5 の最大コンテキスト トークンは 272,000 です。クロードは 200,000 トークンを扱います。平 グーグルの Gemini Pro は 100 万トークンに達するだけです。 AgentOne は 200 万のトークンを維持しており、これは主要な競合他社の約 10 倍であると同社は述べています。
「毎日、何百万行ものコードが生成されていると想像してください。それらをどうやって管理していますか?」サティアナタンさんは語った。そこで重要になるのが拡張されたコンテキストです。 AgentOne の Maestro モードは、複数のリポジトリにわたる相互依存タスクを調整し、エラーを自動的にデバッグし、アプリケーション全体および数週間にわたる開発サイクルにわたって認識を維持できます。
このシステムは、複雑なプロジェクトの生産性を損なうコンテキスト損失を発生させることなく、500,000 を超えるファイルを含むコードベースを処理できるように構築されています。つまり、拡張リファクタリングや従来のシステム統合に取り組んでいる開発者は、プロジェクトの構造について AI に再教育する必要がありません。
AgentOne は、Iterate.ai が「ブロック コード」と呼ぶもの、つまりドラッグ アンド ドロップ コンポーネントを生成します。 インタープレイ プラットフォーム。
「通常のコードを生成できるだけでなく、ブロック コードも生成できます」とサシアナサン氏は The New Stack に語った。 「Interplay はドラッグ アンド ドロップ プラットフォームであるため、これらのレゴのようなブロックを生成して、それらを維持および管理できます。」
主な特長
AgentOne は、開発のあらゆる段階にライブ セキュリティ検証を組み込みます。
- OWASP トップ 10 コードが変更されるたびにスキャンします。
- 静的コード分析 メモリ リーク、インジェクションの欠陥、競合状態を検出します。
- コンプライアンスチェック 企業のコーディング標準や規制の枠組みに反する。
- アーキテクチャの視覚化 セキュリティ監査用のコンポーネント図と依存関係マップを自動生成します。
- 並列化されたセキュリティエージェント コードをリアルタイムでクロスチェックし、脆弱性のすり抜けを防ぎます。
さらに、独立した監査により、企業への影響が確認されています。
- 99.7% のセキュリティ コンプライアンス、 人間によるレビューの精度と同等、またはそれを超えています。
- 脆弱性が 60% 削減され、 導入前のリアルタイム検出によって推進されます。
- 本番環境のバグが 40% 減少し、 これは、AI が不確実で人間の監視が必要な場合に通知する信頼度指標によるものです。
エンタープライズ制御向けに構築
AgentOne は、知的財産と機密データの管理を維持する必要がある組織にオンプレミス展開を提供します。このプラットフォームは、Anthropic Claude、OpenAI の GPT-5、Google Gemini、およびプライベート LLM を含む複数の AI プロバイダーをサポートしています。 アマゾン 自動フェイルオーバーと負荷分散を備えた基盤。
The New Stack との会見で、Sathianathan 氏は、AgentOne を次のようなエンタープライズ中心の競合他社に対して位置づけました。 コードを拡張する そして ブリッツィー。 「Cursor や Windsurf などの従来のツールは、個別の開発者ツールセットです」と彼は言いました。 「これは、よりディープなエンタープライズ ツールセットです。」
AgentOne は VS Code 拡張機能として利用できます。インストールは 4 回のクリックで完了します。VSIX ファイルをダウンロードし、VS Code で「VSIX からインストール…」を選択し、次のプロジェクトでアクティブ化します。
YouTube.COM/THENEWSTACK
テクノロジーの進歩は速いので、エピソードを見逃さないでください。 YouTube チャンネルに登録すると、すべてのポッドキャスト、インタビュー、デモなどをストリーミングできます。
購読する
スケッチで作成されたグループ。
Darryl K. Taft は、ボルチモア地域のオフィスで DevOps、ソフトウェア開発ツール、開発者関連の問題をカバーしています。彼はこの業界で 25 年以上の経験があり、常に次のスクープを探しています。彼は働いてきました…
ダリル・K・タフトの続きを読む
#Iterate.ai #が #Enterprise #コード #セキュリティ向け #AgentOne #を発表