Lovable、コーディングエージェント向けセキュリティ標準「AIUC-1」認証をコーディングエージェント企業として初取得

Lovableが、AIエージェント向けに作られたセキュリティ・安全性・信頼性標準「AIUC-1」を、コーディングエージェントプラットフォームとして世界で初めて取得したと発表しました。

詳細

AIUC-1とは: Stanford、MIT、MITRE、Cloud Security Alliance(CSA)が共同で策定した、AIエージェント専用のセキュリティ標準。6つの原則にまたがる51項目の要件で構成される
審査対象: 認証情報(シークレット)管理、セキュアなデフォルト設定、サンドボックス実行、人間による監督体制、ガバナンス体制など、コード生成AI特有のリスクに対応する項目を含む
検証方法: 各要件についてポリシー・技術的実装・運用プロセスの証跡が求められるほか、四半期ごとに独立した第三者機関によるレッドチーム監査を実施し、自己申告ではなく外部検証によって認証を維持する仕組み
意義: コーディングエージェントはチャットボットと異なり、実際に実行可能なコードを生成し本番システムやユーザーデータにアクセスし得るため、セキュリティ上のリスクが相対的に大きいとされる。今回の認証はその領域での第三者による外部検証を経た点が特徴
公開資料: 詳細な内容をまとめたホワイトペーパーも公開されている