GitLab 19.2、AIエージェントでセキュリティバックログを処理

GitLabは2026年7月16日、DevSecOpsプラットフォームのバージョン19.2をリリースし、エージェンティックオートメーションを追加しました。これは、AIコーディングツールが開発者の手動チェックよりも速くコードを生成することで生じるセキュリティおよびコードレビューのバックログに対処するためのものです。このリリースには、GA（一般提供）またはパブリックベータ版の4つの機能が含まれています。依存関係スキャンの自動修復（パブリックベータ）は、脆弱な依存関係に対して安全なバージョンを提案するマージリクエストを作成し、ビルドを壊す変更を再試行します。セキュリティレビューフロー（パブリックベータ）は、認可チェックの失敗や競合状態などのロジックの欠陥を検出し、マージリクエストを承認せずにレビュー結果をコメントとして投稿します。GitLab Duo CLI（GA）は、エージェントをターミナルにもたらします。カスタムワークフロー（GA）は、チームがGitLabイベントによってトリガーされるYAMLを使用してワークフローを構築できるようにします。GitLabはまた、コンプライアンスとMCPアクセス制御のためのAI監査イベントレポート（ベータ）を追加しました。GitLabが依頼したForresterの調査では、Duoエージェントプラットフォームで400%のROI（投資収益率）が示されました。このアップデートは、2025年8月にDuoエージェントプラットフォームのベータ版が開始され、2026年1月にGAとなった、エージェンティックAIへのGitLabの軌道を継続するものです。