バイブ・コーダーたちはバイブ・コーディングを続ける：CISOたちはコードの無秩序な拡大にどう対処しているか

Datadog、Jamf、ASOSのセキュリティ責任者たちが、AIによってすべての従業員がコードを書く能力を手にするにつれ、静かに進行している可視性の危機について見解を述べている。

「週末はClaudeのトークンをどんどん使い果たしていました」と司会者が言った。「友達と遊ぶよりも楽しいですよ」

彼は笑った。パネルに参加していたセキュリティリーダーたちも、おそらく少し気まずそうに笑った。彼らは、AIを使って自動化やアプリケーションを構築することの魅力は理解している。同時に、その衝動がガードレールのないまま組織全体に広がった場合に何が起こるかも知っているのだ。

これは、インテリジェント・オートメーション・プラットフォーム「Tines」が主催したライブ仮想イベント「Workflow」における主要なトピックの一つだった。モデレーターを務めたActivant Capitalのパートナー、アンドルー・スティール氏は、過去10年間にわたりエンタープライズAIへの投資に携わっており、個人的な実験がどこで終わり、職場のリスクがどこから始まるかを正確に把握している。ITおよびセキュリティのリーダーたちにとって残念なことに、多くの従業員はその境界線を理解していない。

AIによってすべての従業員がコードを書く能力を手に入れたとき、これらのリーダーたちはどのように可視性と管理を維持すればよいのでしょうか？ これが、彼がJamfのCISOであるマリオ・ビラトロ氏、ASOSの元CISOであるインドゥ・サジーブ氏、そしてDatadogのセキュリティ運用ディレクターであるマット・ミュラー氏に投げかけた質問です。

「無秩序なコード」の台頭

コードの無秩序な拡散は新しい概念ではありません。しかし2026年、その状況は制御不能になりつつあります。セキュリティおよびITチームは、庭師が雑草について語るようにコードについて語ります――急速に広がり、周囲のすべてを圧倒しかねない脅威として。

RedAccessのレポートはこの問題の規模を数値で示している。Lovable、Base44、Netlifyなどのコード作成プラットフォームをスキャンした結果、セキュリティレビューを経ずに構築された、アプリケーション、データベース、関連インフラといった一般に公開されている資産が38万件見つかり、そのうち約5,000件には企業の機密情報が含まれていた。

その原因は多岐にわたります。承認済みのSaaSツールに組み込まれたAI機能がIT部門の審査なしに有効化されたり、承認された環境外でスクリプトや自動化機能が構築されたり、中央管理の可視性がないまま個々のチームによってエージェントが起動されたりしています。

これらは必ずしも悪意のある行為ではなく、むしろ善意に基づく場合が多い。そして、多くの組織はこれを単に容認するだけでなく、積極的に奨励している。「Vibeコーディング」という言葉は、フォーチュン500企業の求人要件にも登場している。 その要請に応える従業員一人ひとりが、管理されていないコードの潜在的な発生源となります。その根はすでに深く張り巡らされつつあります。

ポリシーだけでは不十分な理由

「仕事を成し遂げたいと考える従業員こそが、断トツで最も執拗かつ成功率の高いAPT（高度持続的脅威）なのです」と、Datadogのマット・ミュラー氏は述べています。 「最新のモデルにアクセスすれば仕事をよりうまくこなせると思うなら、たとえスマートフォンでパソコンのスクリーンショットを撮って個人アカウントにデータを転送することになっても、彼らは手段を見つけるでしょう」。明らかなツールを禁止しても、その行動はより目立たない手段へと移行する傾向があり、可視性は低下するものの、リスクへの露出は減りません。

ASOSのインドゥ・サジーブ氏は、従来のガバナンス手法の限界について次のように明確に指摘した。「紙ベースやポリシーベースのガバナンス層では不十分だと思います。重要なインフラレベルで継続的に稼働する、コード化された仕組みである必要があります。」

セキュリティ責任者が現在取り組んでいること

データ分類から始める

より洗練されたアプローチが機能するようになる前に、地味ながらも重要な基礎作業が必要だとヴィラトロ氏は述べた。「データは正しく分類されていますか？ 単に『機密データ』と言うだけでは、そもそも機密データとは何なのか？ データに正しいタグを付けることが極めて重要です。」

その基盤がなければ、アクセス権限、エージェントのガバナンス、監査証跡といった下流のあらゆる制御は、不安定な土台の上に築かれることになる。

「ゲートキーパー」ではなく「ハブ」となること

Datadogにおけるミュラー氏のアプローチは、セキュリティチームを「ツールの使用方法を監視する者」ではなく、「ツールを提供する者」として位置づけることでした。 「非常に効果的だったことの一つは、活動そのものではなく、その活動を実行するためのツールの集中管理拠点としての役割を果たしたことです」と彼は語った。「社内マーケットプレイスで『Claude』のスキルを利用できるようにしました。エンジニアリングチームに求めているのはただ一つ、『利用した際はフィードバックをくれ、スキルの改善に協力してほしい』ということです。」

このアプローチは、開発者がエンジニアである場合には有効です。しかし、コードの乱立はエンジニアリング部門にとどまらず、人事、マーケティング、財務といった部門にも及んでおり、これらの部門ではセキュリティ意識が職務要件となることはめったにありません。

ここでの基本原則は、「管理された経路を、管理されていない経路よりも魅力的にすること」です。「AIの利用に関しては、全員に一つの経路を通ってほしいのです」とミュラー氏は述べました。「そうすれば、たとえその状況が気に入らなくても、少なくとも何が起きているのかを確認できます。人々を『シャドーチャネル』に追い込むことにはならないのです」

ユースケース・レジストリの構築

ASOSでは、サジーブ氏がユースケース登録簿を導入して可視性の問題に取り組み、AIエージェントをソフトウェア機能ではなくインフラ資産として扱った。

「これにより、‘これは特定のユースケースのために作成されたもの’、‘このエージェントの背後にいるのはこの人物だ’という情報が自然に明らかになります」と彼女は語った。このレジストリは単なる資産目録ではない。 これにより、責任の所在を追跡可能にします。何か問題が発生した際、その経緯をたどって担当者と目的を特定できるのです。また、インシデントが発生して初めて明るみに出る傾向にある、根底にあるデータの問題も浮き彫りにします。「エージェント機能やAI機能を機能させるには、データインフラストラクチャが極めて成熟したレベルにある必要があります。」

エンパワーメントへの投資

Jamfにおいて、ヴィラトロ氏のアプローチは「制限」よりも「エンパワーメント」に重点を置いており、従業員が独自に解決策を探し始める前に、適切なツール、トレーニング、および利用規定を提供することを重視している。

「エンパワーメントに注力すれば、無秩序なコードが至る所に蔓延するのを防ぐのははるかに容易になります」と彼は述べた。「しかし、従業員をエンパワーしなければ、彼らは自分たちで解決策を探し始めることになり、それが問題の原因となるのです。」

依然として解決すべき課題

予期せぬ挙動を示すAIエージェント

ミュラー氏は、予期せぬAIの挙動が問題となる前に、それを監視し封じ込める必要性を主張している。

「Claude Codeが何かにアクセスできないと気づくと、必要な認証情報を持ち出すために、事実上独自のマルウェアを作成しようとするシナリオがあります」とミュラー氏は述べた。 「Claude Codeを使ってこうした行為を行ってはならないというポリシーを設けるよりも、そもそもAIがそれらの認証情報にアクセスできないようにする技術的な制御策に投資するほうが、より価値があると考えています」

権限のギャップ

組織がAIツールの使用について意図的な決定を下したとしても、利用可能な制御手段は広範囲に及びすぎて、実効性を欠くことがよくあります。

「『ClaudeがGmailに接続することを承認する』と言うことはできます」とミュラー氏は述べた。「私が望んでいるのは、『アシスタントが特定のラベルが付いたメールのみを読み、それ以外のメールには一切アクセスしない』と指定できることです。しかし、現時点ではそれを表現することができません」

サジーブ氏は、既存のセキュリティフレームワークにおけるより根本的なギャップを指摘した。「ゼロトラストは人間の身元確認においてはうまく機能する。 それ以外の領域では依然としてギャップが存在し、現在では非常に多くの異なるエコシステムが存在している。」組織は主にファーストパーティのプロバイダーに依存しているが、それらの制御にはきめ細かさが欠けている場合がある。ミュラー氏は率直にこう述べた。「もしGoogleの関係者がこれを見ているなら、もっときめ細かなOAuth権限が必要だ。」

今後の道筋

コードの無秩序な拡大を効果的に抑制できるセキュリティリーダーとは、従業員の開発活動を阻止しようとした人々ではない。彼らは、ガバナンスの及んだ道筋を最も魅力的なものにした人々――つまり、オープンに利用しても十分に安全であり、監査できるほど可視性が高い道筋――である。

制御されていないコードはすでに組織内に存在しています。問題は、それをいかに防ぐかではありません。いかに追跡し、保護し、監視するかです。

Tines主催の「Workflow」バーチャルイベントは、https://watch.workflow.live/ からオンデマンドでご覧いただけます。

Tinesによる提供・執筆。