GitLabは、企業がエージェント型ソフトウェア開発を拡大していく上で、より高度な制御を可能にするアップデートを発表しました。すでに最も機密性の高いソフトウェア配信ワークロードをGitLab Dedicated上で運用している顧客は、同じシングルテナント環境・同じリージョン内でGitLab Duo Agent Platformを実行できるようになり、独自の推論用モデルを接続しつつ、AIが処理するデータを既存のセキュリティ境界内にとどめておくことが可能になります。
GitLab 19.3では、Secrets Manager、Flow Creator Agent、Bulk SAST False Positive Detection、Agentic SAST Vulnerability Resolutionのサポートも本日より提供が始まりました。パイプライン内で使用されるシークレットであれ、パイプライン外のインフラで使用されるシークレットであれ、すべてのシークレットが同一の権限モデルの下で運用されるようになります。
さらに、プロセスを管理する開発者は、ソフトウェア開発ライフサイクル全体にわたってカスタムのエージェント型フローを独自に作成できるようになり、セキュリティチームはバックログに対してマージ可能な修正を大規模に提供できるようになります。これらのアップデートにより、エンジニアリングチーム、プロセスオーナー、セキュリティチームは、既存の制御を手放すことなくエージェント型AIのスピードを手に入れられます。
GitLabのチーフプロダクト兼マーケティング責任者を務めるManav Khurana氏は、次のように述べています。「今回のアップデートは、企業市場の中でも規制が厳しくデータの取り扱いに敏感な領域へと、企業が必要とするスピードと制御をさらに深く浸透させるものです。エージェントがどこで実行されるかから、どのシークレットにアクセスできるかまで、今月出荷したすべての機能は、企業がすでに信頼を寄せているソフトウェア配信ワークフローに同じ制御を拡張するものです」
Dedicated AI Gatewayが信頼できる境界内にエージェント型AIをとどめる
GitLab Duo Agent Platform向けのAI Gatewayは、現在GitLab DedicatedのシングルテナントSaaSインフラ内で稼働するようになり、エージェント型ワークロードもGitLab内のソフトウェア開発ライフサイクルの他の部分と同じデータ所在地・分離モデルに従うことが可能になります。規制対象または所在地に敏感なチームは、監査担当者がすでに理解している既存のデプロイモデルの下で、エージェント型AIをソフトウェア配信に活用できるようになります。
Secrets Managerがパイプラインの外側にも制御を拡張
GitLab Secrets Managerは現在、GitLab.com顧客向けにGitLab Credits経由で課金される有償アドオンとして限定提供が始まっています。すべてのCIシークレットは、それを必要とするジョブの環境、ブランチ、保護ステータスに応じてスコープが設定されます。Secrets Managerは、Kubernetes、Terraform、OpenTofu、カスタムツールにも新たに対応しました。認証情報はコードやパイプラインを実行するのと同じプラットフォーム上に存在するため、チームは別個の権限モデルを維持する必要がありません。
一括SAST修復により、蓄積したリスクを一度の操作で解消
SAST False Positive DetectionとAgentic SAST Vulnerability Resolutionにより、チームは検出結果を1件ずつ処理するのではなく、脆弱性バックログ全体を一括して解消できるようになります。チームはVulnerability Report内で複数の検出結果を選択するだけで、GitLabがそれぞれについて信頼度スコアを返します。確認されたリスクにはマージ可能な修正が提示されるため、開発者はゼロから修正を書く代わりに、レビューしてマージするだけで済みます。この機能はVulnerability Report内のすべてのSAST脆弱性を対象としており、GitLabは新たに検出される重大・高深刻度の脆弱性についても、引き続き自動でトリアージと修復を行います。
Flow Creator Agentがカスタム自動化のスキーマの壁を取り払う
Flow Creator Agentは、プロセスオーナーが自分の業務を自動化する際に障壁となっていた、手作業によるスキーママッピングの必要性をなくします。GitLab Duo Agent Platformの基盤エージェントとしてAgentic Chat経由で利用できるFlow Creatorを使えば、ユーザーは自動化したい内容を平易な言葉で説明するだけで、AI Catalogからすぐに登録できる完全に動作するフローを得られます。すべてのフローは引き続き、コンポジットIDを持つスコープ限定のサービスアカウントの下で実行され、有効化にはMaintainer以上の権限が必要です。
GitLab 19.3で出荷されたその他の機能
GitLab Creditsの使用上限が一般提供となり、組織はエージェント型AIの支出が超過扱いになる前に、月間の上限額を設定できるようになりました。管理者はCustomers Portal内でサブスクリプション単位の上限を設定できるほか、GraphQL API経由でユーザーごとのデフォルト上限や個別の上書き設定も可能です。
カスタムエージェントおよびフローの公開範囲制限がGitLabグループ単位で一般提供となり、当該グループ内の複数プロジェクトにまたがるメンバーがアクセスできるようになりました。これは、すでに提供されているプロジェクト単位・公開設定の選択肢に加わる新たなオプションです。
翻訳元: https://www.helpnetsecurity.com/2026/08/21/gitlab-19-3-updates/
