AWSがAIコーディング基盤にセキュリティツール統合

今月Black Hat USA 2026で、Amazon Web Services（AWS）はAIセキュリティ戦略における大きな転換を発表した。AWSはContinuumというコード脆弱性検出用プラットフォームが、最大のライバルである2つのコーディング環境に直接統合されることを発表した。AnthropicのClaude CodeとOpenAIのCodex、加えてAWSの独自IDE「Kiro IDE」である。この統合により、開発者がコードを書く瞬間にAWSセキュリティツールが埋め込まれ、どのAIモデルがコードを生成したかに関わらず脆弱性検出が実行されることを確保している。

同時に、AWSはSecurity Hub Extended（2月に立ち上がった厳選されたセキュリティマーケットプレイス）の拡張を発表した。同社はサプライチェーン保護に焦点を当てた10番目のセキュリティカテゴリーを追加し、ChainGuardとSocketをパートナーとして導入した。このカテゴリーは開発時に書かれたコード内の脆弱性だけでなく、ソフトウェアサプライチェーン全体にわたる脆弱性に対処するよう設計されているようである。

これらの動きは、AI時代のエンタープライズソフトウェア開発のためのデフォルトセキュリティコントロールプレーンとしてAWSが自らを確立しようとする最も広範な試みを表している。開発者にAWSツールの選択を強要するのではなく競合プラットフォームに統合することで、同社はセキュリティレイヤー（コードを検証し保護するインフラストラクチャ）の支配が、コードを書くために使用されるAIモデルの支配よりも重要だと判断している。この戦略は市場の現実を認めている。開発者はClaude CodeやCodexを好むかもしれないが、AWSは信頼されるセキュリティ仲介者になることによって本質的な存在のままでいることができる。