AI生成コードは本当に安全か？SonarQubeによるAI駆動開発チームのための品質・セキュリティ仕組みづくり【ウェビナー】

2026年10月7日に開催したウェビナーのアーカイブです。 AI駆動開発で新たに生まれるセキュリティリスクと、それに対するSonarQubeのアプローチを解説します。AIが生成するコードに対して、SonarQubeのルールベースの決定論的な検証と、AIによる文脈理解型のレビューを組み合わせ、品質とセキュリティを担保する仕組みを3つのデモとともにご紹介します。 ▼ こんな方におすすめ ・AI駆動開発を推進している開発チームの方 ・AI駆動開発の品質・セキュリティ対策を検討している方 ・SonarQubeの導入や品質ゲートの運用に関心がある方 ▼ この動画のポイント ・Claude Code × Sonarの品質基準を連携させるデモ ・生成AIを使う複数の開発チームで、品質の基準を統一する方法 ・IDEでのコードチェックと、PR後の脆弱性スキャンを組み込んだ開発パイプライン ▼ 内容 【パート1】AI駆動開発が抱える新たなセキュリティリスクの現在 AIが書いたコードへの「過信の罠」、開発速度の代償として積み上がる技術的負債、攻撃者によるAI活用、国内外で進む規制（EU サイバーレジリエンス法／米国 大統領令14028／日本のSCS評価制度）などを、最新の調査をもとに整理します。事後のチェックから「Secure by Default／Start Left」への転換と、推論的なAIと決定論的なSonarを組み合わせ、コード生成中に品質を高めてトークンも節約するアプローチを解説します。 【パート2】SonarQubeのご紹介＆デモ コードを書いたその場、マージの手前、AIが生成している最中。この3つの場面でコードを守る機能を、実際の画面でご紹介します。 ・SonarQube IDE：書いたその場で問題に気づく ・Quality Profile／Quality Gate：チームの合格ラインを決め、基準に届かないコードをマージの手前で止める ・Sonar Vortex：AIエージェントがQuality Gateの基準に沿ったコードを生成できるようにする（Claude CodeのSkillsとの違いも解説） ▼ チャプター 0:00 オープニング 0:40 アジェンダ・登壇者紹介 1:36 パート1「AI駆動開発が抱える新たなセキュリティリスクの現在」 3:14 AIが書いたコードの「過信の罠」と技術的負債 6:32 攻撃者のAI活用：数週間から数時間へ 7:58 国内外で求められるソフトウェアの安全性と透明性 9:00 Secure by Default／Start Left 10:56 コード生成中に品質を高め、トークンも節約する 12:06 「推論的AI」×「決定論的Sonar」 13:38 監査・規格適合に耐えるQuality Gate 15:46 コストと速度を両立する「上流品質向上」 18:04 小さく始めて、確実に広げる 19:16 パート2「SonarQubeのご紹介＆デモ」 19:58 書いたその場で気づく：SonarQube IDE 22:50 デモ①：SonarQube IDEで問題を検知 25:24 見つけるだけでは守れない：Quality ProfileとQuality Gate 29:54 デモ②：Quality Gateでマージを止める 32:38 Sonar Vortex：基準に沿ったコードをAIが生成 35:56 Claude CodeのSkillsとの違い 37:12 デモ③：同じプロンプトをVortexなし／ありで比較 40:54 パート②まとめ 41:32 Q&A：GoogleやCloudflareの脆弱性チェックツールとの違いは？ 46:26 Q&A：エンジニア以外のメンバーがAI駆動開発する場合も有用？ ▼ 登壇者 野木 悦孝｜クリエーションライン株式会社 Senior Solution Architect & Engineering Manager 後藤 隆治｜クリエーションライン株式会社 Technical Support Engineer ▼ SonarQube（クリエーションライン） AIが書くコードにも、品質とセキュリティの基準を。 クリエーションラインはSonarSourceの認定パートナーとして、SonarQubeの導入設計・PoCから、品質ゲート・ポリシーの策定、開発チーム向けトレーニング、導入後の継続サポートまでご支援します。 https://www.creationline.com/service/... ▼ 導入・お試しのご相談 https://www.creationline.com/contact/ #SonarQube #AI駆動開発 #セキュリティ