8月21日、Help Net Securityが「GitLab 19.3 helps enterprises scale agentic development securely」と題した記事を公開した。AIエージェント（Agentic AI）を業務に組み込む動きが加速する中、エンタープライズが直面する課題は「速度」ではなく「統制」だ。GitLab 19.3はその課題に正面から向き合ったリリースであり、2025年8月のリリースサイクルにあたる本バージョンでは、セキュリティの自動化・AIワークロードの隔離・認証情報の一元管理など、エンタープライズ運用の実務に直結する機能が複数追加されている。
セキュリティ担当者に刺さる：SAST脆弱性の一括修正
今回のリリースで最も実務的なインパクトが大きいのが、Bulk SAST False Positive Detection（バルクSAST誤検知検出）とAgentic SAST Vulnerability Resolution（エージェントによるSAST脆弱性修正）だ。
従来、静的解析（SAST）ツールが検出した脆弱性は1件ずつトリアージし、開発者が個別にコードを修正する必要があった。バックログに何百件も積み上がり、「技術的負債」として塩漬けになるケースは珍しくない。
GitLab 19.3では、Vulnerability Report上で複数の検出結果をまとめて選択すると、GitLabが各所見に信頼度スコア（confidence score）を付与して返す。誤検知と判断されたものは除外され、真のリスクにはマージ可能な修正コード（ready-to-merge fix）が生成される。開発者がゼロから書く必要はなく、レビューしてマージするだけだ。
さらに、新たに検出されたクリティカルおよびハイ重要度の脆弱性は、継続的にトリアージと修正が自動実行される。一度設定すれば、バックログが積み上がる前に自動処理が走る仕組みだ。
規制対応チームへ：AIワークロードを既存のセキュリティ境界内に封じ込める
金融・医療・公共分野など規制の厳しい業界でGitLabを使うチームにとって、AIエージェントの導入障壁の一つが「データがどこで処理されるか」という問題だ。
GitLab 19.3では、GitLab Duo Agent PlatformのAI Gatewayが、GitLab Dedicatedのシングルテナント環境内で動作するようになった。GitLab Dedicatedは、機密性の高いソフトウェアデリバリーワークロードを扱うエンタープライズ向けの専用SaaSインフラであり、データの居住地（data residency）と隔離（isolation）を契約レベルで保証する。マルチテナント型のGitLab.comとは異なり、インフラが顧客ごとに分離されているため、規制当局への説明責任を果たしやすいのが特徴だ。
AIが処理するデータが既存のセキュリティ境界の外に出ないため、監査担当者がすでに把握しているデプロイモデルのままAIエージェントを利用できる。独自モデルを推論に接続することも可能だ。
Secrets Managerがパイプライン外の認証情報も一元管理
GitLab Secrets Managerが限定提供（Limited Availability）として有償アドオンで利用可能になった（GitLab.comユーザー向け、GitLab Credits課金）。
GitLab CreditsはGitLabが提供する独自の課金単位であり、AIエージェント機能など一部のアドオンサービスの利用量に応じて消費される仕組みだ。サブスクリプションのプランとは別に購入・管理するもので、従量課金的な性格を持つ。
Secrets Managerの特徴は、CIパイプライン内のシークレットだけでなく、パイプライン外のインフラが使う認証情報も同一の権限モデルで管理する点だ。各シークレットはジョブの環境・ブランチ・保護ステータスにスコープされる。対応ツールはKubernetes、Terraform、OpenTofu、およびカスタムツール。コードとパイプラインを動かす同一プラットフォームに認証情報が集約されるため、別途権限管理の仕組みを維持する手間がなくなる。
Flow Creator Agent：自然言語でカスタム自動化フローを生成
Flow Creator Agentは、プロセスオーナー（業務フローを所有する担当者）が自動化を構築する際の「スキーママッピング」という技術的障壁を取り除く機能だ。
GitLab Duo Agent PlatformのAgentic Chat上でユーザーが自動化したい内容を平易な言葉で記述すると、完全に実行可能なフローが生成され、AI Catalogへの登録まで完結する。権限制御も維持されており、フローの有効化にはMaintainerロール以上が必要で、スコープされたサービスアカウントと複合アイデンティティ（composite identity）の下で動作する。
その他の更新
- GitLab Credits使用上限がGA（一般提供）に。月次のAIエージェント利用コストに上限を設定でき、管理者はCustomers Portalでサブスクリプション単位の上限を設定できる。GraphQL APIを通じてユーザー単位でのオーバーライドも可能である。
- カスタムエージェントとフローの可視性制限がGA。GitLabグループ単位でアクセス制御ができ、グループ内の複数プロジェクトのメンバーに横断的に公開できる。
詳細はGitLab 19.3 helps enterprises scale agentic development securelyを参照していただきたい。
