7月30日、Alan Shimelが「Why Agentic Coding Needs Governance at Scale」と題した記事を公開した。AIエージェントによるコーディングが普及する中で、エンタープライズ規模のガバナンス整備が不可欠になっている理由について、CloudBeesのCEOに復帰したMoritz Plassnigへのインタビューを軸に論じた内容だ。

DevOps変革の「やり残し」がエージェント時代に露呈する

多くの企業は、10年前に始めたDevOps変革を完遂できていない。ビルドに数時間かかり、テストスイートは不安定で、リリースは今も手作業のゲートで止まる。そこにAIコーディングエージェント（自律的にコードを生成・修正・テストするAIシステム）を投入しても、エージェントがパイプラインの詰まりで8時間アイドル待機するだけになる。これはただ遅いのではなく、トークンとカレンダー時間の両方を浪費する「高コストな遅さ」だ。

記事では、CloudBeesのCEOに復帰したMoritz Plassnigのインタビューを軸に構成されている。CloudBeesはJenkinsを商用サポートするCI/CDプラットフォームベンダーであり、オープンソースのJenkinsをエンタープライズ向けに拡張したパイプライン管理・ガバナンス基盤を提供している。Plassnigは5年間のブランクを経て同社に戻った。

「5〜10年計画」が「2〜3年」に縮んだ現実

Plassnigが離れていた5年間は、Immuta（データアクセス制御プラットフォーム）のCEOとして大規模言語モデルがデータ活用を変えていく様子を目の当たりにした。それがデリバリー側の問題への関心を再燃させ、CloudBeesへの復帰につながったという。

彼が示す数字がひとつある。ある大手銀行のテクノロジー計画期間が、5〜10年から2〜3年に圧縮されたというデータ点だ。計画サイクルがここまで短縮されると、全社で単一ツールを標準化するアプローチは機能しなくなる。代わりに求められるのは、組織が承認したツール群をガバナンス層が横断的に束ねる構造だ。CloudBees、Jenkins、GitHub、GitLabなど、チームがどのツールを選んでも、中央のガバナンスエンジンがポリシーを一貫して適用できる状態を指す。

このアプローチは、各チームのツール選択の自由を残しつつ、組織全体のコンプライアンスや品質基準を損なわないという点で、エンタープライズのDevOps成熟度向上において現実的な落としどころとなっている。

ガバナンスが追いつかないと何が起きるか

Plassnigの主張の核心はシンプルだ。組織がすでに運用しているルール——たとえば「コード変更には必ず2名のレビューが必要」といったポリシー——を、バージョン管理されたポリシーとしてエンコードし、中央エンジンに執行させる。

問題は、コード生成がボトルネックでなくなった今、次の制約は「安全に本番へ届ける」プロセスそのものになっている点だ。アジェンティック・コーディング（Agentic Coding）とは、AIエージェントが要件の解釈からコード生成・テスト・修正までを自律的にループして実行するアプローチを指す。このサイクルが高速で回り続けるため、AIがコードを生成するスピードは人間のレビュープロセスをはるかに超える。ポリシーを手作業のまま残している組織は、エージェントがレビューの何倍もの速度でスケールしていくことに気づき、痛い目を見る羽目になる。

さらにサプライチェーンリスクの問題もある。自動化のステップが増えるたびにリスクが複利で積み上がる。AI規模の開発にはAI規模のガバナンスが必要、というのがPlassnigの結論だ。

アジェンティック・コーディングはDevOpsの「第二のチャンス」

Plassnigはアジェンティック・コーディングを、DevOpsが本来約束していたことを実現する「第二のチャンス」と位置づける。チームがDevOpsの価値を疑う段階はとっくに過ぎた。問題は、大半の企業がそれを途中までしかやらなかった点にある。その「やり残し」が、エージェントが動ける速度の上限になっている。

人間が1日8時間しか働かない前提で設計されたパイプラインに、24時間稼働するエージェントを乗せるのは、構造的な矛盾だ。エージェントを最大限に活かしたいなら、パイプラインとガバナンスの両方を同時に整備する必要がある。

この議論はCloudBeesに限った話ではない。GitHubのCopilot Workspaceや、GitLabのDuoといった各社のAIコーディング支援機能が急速に進化する中、ガバナンス基盤の整備はエンタープライズDevOpsにおける共通課題として浮上しつつある。Plassnigの主張は、特定ベンダーの製品訴求を超えて、業界全体に通じる問いを提起している。

詳細はWhy Agentic Coding Needs Governance at Scaleを参照していただきたい。