GitLab 19.2 nutzt KI-Agenten zur Bewältigung des Sicherheitsrückstaus

GitLab hat am 16. Juli 2026 Version 19.2 seiner DevSecOps-Plattform veröffentlicht, die agentische Automatisierung einführt, um den Rückstand an Sicherheits- und Code-Review-Arbeiten zu bewältigen, der dadurch entsteht, dass KI-gestützte Codierungswerkzeuge schneller Code generieren, als Entwickler manuell prüfen können. Das Release umfasst vier Funktionen, die jetzt allgemein verfügbar oder in der öffentlichen Beta-Phase sind: Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI und Custom Workflows. GitLab positioniert dies als Antwort auf das „KI-Paradoxon“, bei dem KI-gestützte Programmierung die Sicherheits- und Code-Review-Prozesse überholt. Dependency Scanning Auto-Remediation (öffentliche Beta) erstellt Merge-Requests, die sichere Versionen für anfällige Abhängigkeiten vorschlagen, und wiederholt Änderungen, die Builds zum Scheitern bringen. Der Security Review Flow (öffentliche Beta) erkennt logische Fehler wie fehlgeschlagene Autorisierungsprüfungen und Race Conditions und veröffentlicht die Prüfergebnisse als Kommentare, ohne Merge-Requests zu genehmigen. GitLab Duo CLI (allgemein verfügbar) bringt Agents ins Terminal. Mit Custom Workflows (allgemein verfügbar) können Teams Workflows mit YAML erstellen, die durch GitLab-Ereignisse ausgelöst werden. GitLab hat außerdem KI-Audit-Ereignisberichte (Beta) für Compliance und MCP-Zugriffskontrolle hinzugefügt. Eine von GitLab in Auftrag gegebene Forrester-Studie ergab einen ROI von 400 % mit der Duo-Agenten-Plattform. Das Update setzt GitLabs Kurs hin zu agentischer KI fort, der mit der öffentlichen Beta der Duo-Agenten-Plattform im August 2025 und der allgemeinen Verfügbarkeit im Januar 2026 begann.