Legit Securityは、コーディングエージェントをシームレスに検出・統合し、保護しながら、開発者にとってストレスのない体験を提供する新しいエンドポイントセキュリティ機能を備えた「VibeGuard 2.0」を発表しました。
2025年第4四半期に発表されたLegit VibeGuardは、AIが生成するコードをその生成時点で保護し、コーディングエージェントにガードレールを設けることを目的としたソリューションです。今回の最新リリースでは、開発者体験を刷新し、AIファーストのコーディングおよびコーディングエージェントのセキュリティを一段と強化しています。
導入が難しく、エンドユーザーによって簡単に削除されてしまうIDE拡張機能型のソリューションとは異なり、VibeGuard 2.0はエンドポイント上で円滑に動作し、すべてのエージェントを自動的に検出・保護します。また、開発者をブロックして苛立たせるのではなく、対話的にやり取りする仕組みを採用しています。あらゆるエージェントのバリエーションやプラグインに対応でき、包括的なカバレッジと、特定のエージェントのコマンドやツールを保護する非常に細かいポリシー設定を実現します。
Legitの最高技術責任者(CTO)を務めるLiav Caspi氏は、次のように述べています。「エージェント型セキュリティは、エージェントをブロックするのではなく強化することを目標に、開発者のエンドポイントで実現される必要があります。アプリケーションセキュリティにおいては、コードが生成される時点でコード生成そのものを保護することが、迅速かつ安全に前進するための最も効果的な方法です」「VibeGuard 2.0の新しいアーキテクチャと機能により、ユーザーと組織の両方を保護しながら、コードが生成される時点でリスクを軽減することが可能になりました。これはエージェント型AppSecにとって画期的な進歩です」
VibeGuard 2.0の主な機能は以下の通りです。
- エンドポイントセキュリティ: Legitは、根本的に新しい技術に基づき、エンドポイントにおける包括的なエージェントセキュリティを提供します。VibeGuard 2.0は、Claude Code、Cursor、GitHub Copilotなど、あらゆるコーディングエージェントをシームレスに検出・統合し、自動化されたガードレールとポリシー適用を実現します。
- リアルタイムセキュリティガードレール: VibeGuard 2.0は、スキルの検出と保護、危険な操作のブロック、きめ細かなMCPセキュリティといったセキュリティガードレールを追加します。
- コマンドの監視と適用: VibeGuard 2.0により、セキュリティ担当者はエージェントが実行するコマンドを可視化できるようになり、業界のベストプラクティスを数千件網羅したカスタムポリシーまたは組み込みポリシーに基づいて危険な操作をブロックできます。VibeGuardは、意図的または悪意のある機密情報の漏洩や、本番データの破壊といったリスクの軽減にも役立ちます。
- 改ざん防止: 新たに追加された改ざん防止機能により、エージェントや脅威アクターがVibeGuardを無効化することを防ぎ、ユーザーが重要な保護機能を回避することを阻止します。
翻訳元: https://www.helpnetsecurity.com/2026/08/04/legit-security-vibeguard-2-0/
