ソフトウェア開発の品質・セキュリティを管理する「コードガバナンス」が、AIによるコード自動生成の普及に対応し、検証・承認の新ルールが求められるようになりました。

何が起きたか

コードガバナンス（ソフトウェア開発のルールと管理体制）は、従来の手動プロセスから自動化された方針主導の実践へと進化してきました。生成AIの登場で、開発者が大規模言語モデル（LLM、文章を理解・生成するAI）を使って大量のコードを自動生成できるようになり、組織はAI生成コードの品質チェック、セキュリティリスク、知的財産問題に対応するための新しいガバナンス方針を実装し始めています。

注目点

Open Policy Agent（OPA）といったポリシーエンジンや、Infrastructure as Code（IaC）ツール（Terraform等）を使い、ガバナンスルールをコード化して自動的に実装する動きが進んでいます。IBM Bobのようなアイツール（自分で判断して作業するAI）もこうしたプロセスの自動化に活用されるようになってきています。