自然言語の指示のみでアプリを自動構築する「Vibe Coding」が普及する一方で、コードの脆弱性や認証情報の露出に対するセキュリティ上の懸念が高まっています。2026年8月、ReplitはReplit Agentのセキュリティ機能を大幅に強化し、Semgrep静的解析とブラックボックス侵入テストの自動実行を導入しました。
これにより、高速なアプリ開発とエンタープライズ基準の堅牢性が両立されます。
エージェントループ内でのリアルタイム脆弱性診断
Replitは開発後ではなく、コード合成のサイクル内にセキュリティ診断を直接組み込みました：
- 機密情報と脆弱性の即時検出：ハードコードされたAPIキーやXSS、SQLインジェクションを生成時に検知。
- 自動修正：ルール違反を検出すると、エージェントが自律的にコードを安全な構造へ書き直し。
- 動的侵入テスト：稼働中のアプリに対して模擬攻撃を行い、論理的な脆弱性を検証。
| 評価項目 | 従来のAIプロトタイピング | セキュリティ強化版 Replit Agent |
|---|---|---|
| 静的コード解析 | デプロイ後の手動監査 | ループ内でのリアルタイムSemgrep診断 |
| 認証情報保護 | 平文キーの誤コミットが発生しやすい | 自動検出とDB資格情報の自動ローテーション |
| 動的検証 | 本番前のテスト不足 | 模擬攻撃によるブラックボックス検証 |
総括：Semgrepと侵入テストの統合により、Replit Agentは試作ツールから安全な本番対応プラットフォームへと進化しました。
仕様の詳細は https://replit.com をご覧ください。