# AIによるコード生成、セキュリティ審査を上回る速さに

> セキュリティ担当者172人への調査で、58％のチームが審査の追いつかない速さでコードをリリース。AIツールは未審査の依存関係も増やしている。

Oossa · 2026-11-09 · https://oossa.com/ja/activestate-study-finds-ai-code-generation-outpaces-security-reviews

ActiveStateは、AIがソフトウェアセキュリティに与える影響を調べたLinux Foundationの調査を発表した。セキュリティ担当者172人を対象にした調査では、58％のチームがセキュリティ審査の追いつかない速さでコードをリリースしていることが分かった。AIコーディングアシスタントの導入により外部パッケージの利用は60％増えた一方、チームが推移的依存関係を確認するのは約半数にとどまる。回答者によると、AIツールは発見した脆弱性の30％を検出し、セキュリティ業務を17％効率化したが、誤検知によって作業負荷は30％増加した。調査は、AIセキュリティ専任の役割を設けることや、AI生成コードに人間のレビューを必須とする方針の策定を提言している。

## 事実

- 58％のチームが、セキュリティ審査が追いつかない速さでコードをリリースしている
- 60％が、AIアシスタントによってコードベース内の外部パッケージが増えたと回答

## なぜ重要か

AIが追加する新たな依存関係の半数をセキュリティチームが見落とすおそれがあり、サプライチェーン攻撃のリスクが高まる。

## 出典と参考資料

1. [AI Is Writing Code Faster Than Security Can Review It, Finds New Linux Foundation Research Sponsored by ActiveState](https://www.prnewswire.com/news-releases/ai-is-writing-code-faster-than-security-can-review-it-finds-new-linux-foundation-research-sponsored-by-activestate-302931650.html) – PR Newswire RSS, 2026-11-09

最終更新: 2026-11-09