EYがAIコーディング生産性4倍達成、Endor Labsは安全性問題に無料ツール投入

EYの生産性革新

AI agentを社内基準と接続し4〜5倍生産性
開発者主導でFactoryのDroidsを採用
タスクを高自律型と人間監視型に分類

AI生成コードの安全性危機

AI生成コードのわずか10%が安全と判明
Endor Labsが無料セキュリティツールAURIを公開
コード文脈グラフで到達可能性分析を実現
MCP経由でCursorClaudeと連携
脆弱性検出の80〜95%が誤検知削減
詳細を読む

EYのプロダクト開発チームは、AIコーディングエージェントを社内のエンジニアリング基準やコードリポジトリ、コンプライアンスフレームワークと接続することで、最大4〜5倍生産性向上を達成しました。従来のAI生成コードは社内基準を満たせず、かえって手戻りを増やす問題がありました。

EYはまずGitHub Copilot型ツールで開発者にAIを浸透させ、その後複数のエージェントプラットフォームを評価しました。開発者が自発的に選んだFactoryのDroidsが採用され、導入後は「野火のように」普及が進み、トラフィック制御が必要になるほどでした。

EYはタスクをコードレビューやドキュメント作成などエージェントに委任可能な高自律型と、大規模リファクタリングやアーキテクチャ決定など人間の監視が必要な複雑型に分類しています。開発者の役割もコード記述者からエージェントオーケストレーターへと変化しました。

一方、Endor Labsは研究結果を受けて無料セキュリティツールAURIを発表しました。カーネギーメロン大学らの研究によると、AIモデルが生成するコードのうち機能的に正しいのは61%で、機能的かつ安全なものはわずか10%です。AURIはMCPを通じてCursorClaudeなどと連携します。

AURIの技術的な差別化要素は「コードコンテキストグラフ」で、アプリケーションのコードや依存関係の到達可能性を関数レベルで解析します。これにより従来のツールが報告する無関係な脆弱性を除外し、企業顧客で平均80〜95%セキュリティ検出結果削減を実現しています。

Endor Labsはフリーミアム戦略を採用し、個人開発者には無料で提供します。コードはローカルで処理され外部に送信されません。企業版はRBACCI/CDパイプライン統合など大規模組織向け機能を追加します。同社は9,300万ドルのシリーズBを完了し、ARR30倍成長を記録しています。