GitLab、19.3でAIゲートウェイや一括修正を提供

GitLabは、GitLab 19.3をリリースしました。
GitLab Dedicated向けAIゲートウェイやGitLab Secrets Managerを提供します。
SAST脆弱性の一括判定・一括修正や、Flow Creatorエージェントによるカスタムフローの自動生成にも対応します。
エージェント型AIの利用に必要なデータ分離、認証情報、費用の制御を強化します。

記事の概要

GitLab Duo Agent Platform向けAIゲートウェイが、GitLab Dedicatedのシングルテナント型SaaS基盤内で稼働します。
エージェント型AIのワークロードにも、GitLab上のソフトウェア開発ライフサイクルと同じデータ所在地と分離のルールを適用します。
ユーザーは自社の推論モデルを接続し、AIが処理したデータを既存のセキュリティ境界内にとどめられます。
GitLab Secrets Managerは、GitLab.comユーザー向けの有料アドオンとして限定提供を開始しました。
Kubernetes、Terraform、OpenTofu、独自ツールに対応し、CIシークレットに環境やブランチなどの適用範囲を設定できます。
SAST脆弱性では、複数の検出結果に信頼度スコアを付け、確認済みのリスクにマージ可能な修正を用意します。
Flow Creatorエージェントは、業務内容を自然言語で記述するだけで、AIカタログに登録して実行できるフローを生成します。
GitLabクレジットの月額利用上限や、グループ単位でのカスタムエージェントとフローの公開範囲制限も一般提供します。

記事のポイント

1. AI処理を専用環境で管理： GitLab Dedicated内のAIゲートウェイにより、データ所在地と分離のルールをエージェント型AIにも適用します。
2. 脆弱性の修正を効率化： 複数のSAST検出結果を一括判定し、確認済みのリスクにはマージ可能な修正を提示します。
3. 自然言語でフロー生成： Flow Creatorエージェントが手作業のスキーママッピングなしに、実行可能なカスタムフローを生成します。

このニュースがもたらす影響

• 導入検討企業： 既存のデータ所在地や分離ルールを維持しながらエージェント型AIを試せるため、規制要件と自社モデル接続の可否を導入判断の初期段階で確認しやすくなります。
• セキュリティチーム： 脆弱性の確認から修正案の作成までをまとめて扱えるため、滞留件数の多い組織ほど対応計画を見直せます。信頼度スコアと修正内容を人が確認する運用も求められそうです。
• 運用管理者： AI利用額の上限やカスタムエージェントの公開範囲を設定できるため、部門横断で展開する前に、費用負担と利用権限のルールを決める必要がありそうです。

このニュースの背景

エージェント型AIの利用拡大に伴い、企業は実行場所やアクセス可能な認証情報、生成された修正の扱いを細かく管理する必要があります。
GitLab 19.3では、AIワークロードにもソフトウェア開発ライフサイクルと同じデータ所在地・分離ルールを適用できる構成が示されています。
シークレット管理や脆弱性対応、カスタムフロー生成に加え、利用額と公開範囲を制御する機能も提供され、導入後の運用管理まで対象が広がっています。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

GitLabがGitLab 19.3をリリース

GitLab Inc.のプレスリリース（2026年8月25日 11時00分）GitLabがGitLab 19.3をリリー…