CloudBees（クラウドビーズ）は、CloudBees CIとJenkinsがCursor Originリポジトリーを検出し、ブランチとプルリクエストを自動的に構築し、チェック結果をOriginに報告することで、エージェントが作成したコードが既存のパイプラインを通じて処理されることを保証するようになったと発表した。Cursor Originとの統合は、AIによる貢献が、開発チームにとって既になじみのある検証および報告フローに従うようにすることを目的としている。
CloudBees Unifyの新しいセキュリティーダッシュボードは、親組織と子組織全体の脆弱性データを統合し、重複する問題を排除して同じ問題が複数回カウントされないようにし、SLAの期限を表示して修復の優先順位付けを支援する機能を持つと説明されている。このダッシュボードでは、重大度「クリティカル」または「高」の項目から、注意が必要なリソースへワンクリックで移動できるとのことだ。
CloudBeesは、AIエージェントのアクセスとシークレット管理に関する変更点についても概説。開発者は、APIトークンを構成ファイルに配置することなく、既存のIDを使ってMCP Routerにサインインできるようになり、CloudBees Mask Secretsが一般提供開始され、ビルドログに実行時のクラウド認証情報が表示されないようにすることが可能になった。リリースの詳細については、CloudBees Unifyの変更履歴で確認できるとのことだ。
CloudBeesのニュースレターでは、AIが生成した変更のトレーサビリティーに関する懸念が強調され、製品担当副社長のLoreli Cadapan氏がNODE誌に寄稿した記事が引用された。Cadapan氏は、責任をCTOに任せるだけでは不十分であり、規制報告期間の短縮に伴い、トレーサビリティーと一貫した実施体制を事後的に再構築するのではなく、デリバリーパイプラインに組み込む必要があると主張したと報じられている。記事では、監査担当者が今日、単一のAI生成変更の出所を示すことができるかどうかという実際的な疑問が提起された。
顧客からのフィードバックでは、業務を中断させない機能提供とガバナンスが重視された。Sainsburyのエンジニアリングマネージャーは、機能管理によって、ビジネス側がリリースを決定するまで機能を非表示にしたまま開発を継続できるようになったと説明し、TwisterAdvの別のユーザーは、拡張性の高いCI/CD、ガバナンス制御、コンプライアンスサポートが可視性と監査対応能力を向上させる要因であると指摘した。
出典：CloudBees
この製品の詳細については、CloudBees製品ページをご覧ください。
