https://about.gitlab.com/blogGitLab2026-04-17T12:48:01.938Zhttps://github.com/jpmonette/feedThe GitLab TeamGitLab Blog RSS feedhttps://about.gitlab.com/favicon.icoAll rights reserved 2026<![CDATA[お客様事例：日立プラントサービス]]>https://about.gitlab.com/ja-jp/blog/epic-tokyo-2025-hitachi-hps/2026-04-17T00:00:00.000Z株式会社日立プラントサービスについて
管理者がサブスクリプションレベルでオンデマンドクレジットの月間使用量上限を設定できるようになりました。オンデマンドクレジットの消費総量が設定された上限に達すると、そのサブスクリプションのすべてのユーザーに対してGitLab Duo Agent Platformへのアクセスが自動的に一時停止され、次の請求期間の開始時または管理者が上限を調整するまで継続されます。この設定により、予期しない超過料金に対する確実なガードレールを提供し、Agent Platformのより広範な展開における主要な障壁を取り除きます。上限は請求期間ごとに自動的にリセットされ、管理者には上限到達時にメール通知が送信されます。
ユーザーごとのGitLabクレジット上限の設定
利用可能プラン： Premium、Ultimate
提供形態： GitLab Self-Managed、GitLab.com、GitLab Dedicated、GitLab Dedicated for Government
管理者が請求期間ごとにGitLabクレジットのユーザーごとの使用量上限をオプションで設定できるようになりました。個々のユーザーの総クレジット消費量が設定された上限に達すると、そのユーザーのみGitLab Duo Agent Platformへのアクセスが一時停止されます。他のユーザーは影響を受けません。特定のユーザーが組織全体のクレジットを偏って消費することを防ぎ、管理者が使用量の配分をきめ細かく制御できます。ユーザーごとの使用量上限はサブスクリプションレベルの使用量上限と連動し、先に到達した上限が適用されます。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-04-16T00:00:00.000Z<![CDATA[GitLab 18.11: GitLabクレジットの予算管理機能]]>https://about.gitlab.com/ja-jp/blog/gitlab-18-11-budget-guardrails-for-gitlab-credits/2026-04-16T00:00:00.000ZGitLab Duo Agent PlatformをオンデマンドのGitLabクレジットとともに活用しているチームは、以前よりも速くリリースし、バグを早期に発見し、かつては数スプリントを要していた作業を自動化しています。しかし、導入が拡大するにつれ、財務・調達・プラットフォームの各チームから、AIへの支出が適切に管理され、予測可能で制御可能であることを示すよう求める声も高まっています。
一般提供（GA）の開始以来、GitLab Duo Agent Platformは利用状況のガバナンスと可視化の機能を提供してきました。GitLab 18.11では、GitLabクレジットの利用制御機能として、支出上限と予算ガードレールを新たに導入します。これにより、組織はクレジットの消費状況をさらに細かく管理し、透明性を高めることができます。
GitLab Duo Agent Platformの利用制御機能は、オンデマンドのGitLabクレジットを活用することで、AIを予算として管理しやすい予測可能な支出項目に変えます。これにより、ソフトウェア開発ライフサイクル全体にわたってエージェントを展開しやすくなり、財務部門への説明、更新の正当化、四半期ごとの支出計画が容易になります。
一例として、月次予算を守りたい中規模のSaaSカスタマーを挙げます。 200名のエンジニアリング組織が、オンデマンド利用の想定量に合わせたサブスクリプションレベルの上限を設定します。エンジニアリングVPは、新しいチームのオンボーディング中であっても、GitLab Duo Agent Platformの支出が承認済み金額を超えないことを財務部門に自信を持って説明できます。月の途中で上限に近づいた場合、請求アカウントマネージャーが通知を受け取り、上限を引き上げるか次の期間まで待つかを判断できます。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-04-16T00:00:00.000Z<![CDATA[Claude Opus 4.7がGitLab Duo Agent Platformで利用可能になりました]]>https://about.gitlab.com/ja-jp/blog/claude-opus-4-7-is-now-available-in-gitlab-duo-agent-platform/2026-04-16T00:00:00.000ZGitLab Duo Agent Platformが、Anthropicの最新モデルであるClaude Opus 4.7をサポートしました。本日より、Agentic Chatでのモデル選択や、GitLabインスタンス全体のエージェント型ワークフローでご利用いただけます。
GitLab Duo Agent Platformは、こうした段階を設計上連携させています。Opus 4.7は、それらすべてを横断する知能レイヤーを強化します。これにより、計画・開発・セキュリティ・デプロイメントをまたいで連携するエージェントが、あらゆる引き継ぎ地点で、より高い能力を持つモデルによる意思決定の恩恵を受けられます。
料金と利用方法
Claude Opus 4.7は、モデル選択よりGitLab Duo Agent Platformで本日から利用可能です。Duo Agent Platformで利用可能なモデルの一覧とクレジット消費量については、ドキュメントをご参照ください。
GitLab Duo Agent Platformの無料トライアルを今すぐ開始できます。GitLabの無料プランをご利用中の場合は、こちらの手順に従って、数ステップでDuo Agent Platformにサインアップできます。
S3ストレージドライバー（AWS SDK v1）： レガシーのs3ドライバーは新しいs3_v2ドライバーのエイリアスになります。s3_v2ドライバーはSignature Version 2をサポートしないため、v4auth: falseの設定は透過的に無視されます。アップグレード前にSignature Version 4への移行を実施してください。非推奨通知
プラットフォームの安定性を維持し、一貫したパフォーマンスを確保するため、GitLab.comのProjects List REST APIへの未認証リクエストすべてに対して、最大オフセット上限50,000が適用されます。たとえば、1ページあたり20件の結果を取得する場合、pageパラメーターは最大2,500ページに制限されます。
]]>Martin Brümmerhttps://about.gitlab.com/ja-jp/blog/authors/martin-brmmer/2026-04-15T00:00:00.000Z<![CDATA[GitLabとVertex AI on Google Cloud：エージェント型ソフトウェア開発の加速]]>https://about.gitlab.com/ja-jp/blog/gitlab-and-vertex-ai-on-google-cloud/2026-04-14T00:00:00.000ZGitLab Duo Agent Platformは、組織がソフトウェアをビルド、セキュア化、そして提供する方法を再定義しつつあります。2026年1月の一般提供開始以来、このプラットフォームはソフトウェア開発ライフサイクルのあらゆる段階にエージェント型AIをもたらしています。Duo Agent Platformは、ソフトウェアチームと専門エージェントが連携して計画、コーディング、レビュー、セキュリティ脆弱性の修正を行う、インテリジェントなオーケストレーションレイヤーです。
このパートナーシップを通じて、GitLab Duo Agent PlatformはVertex AI on Google Cloudとの統合によりソフトウェア開発のオーケストレーションとライフサイクルコンテキストを自動化します。Vertex AIはエージェント呼び出しのモデル層を担い、ソフトウェアチームはすでに定義済みのGoogle Cloudポリシーに従って推論を実行しながら、イシュー、マージリクエスト、パイプライン、セキュリティワークフローの作業を継続できます。
Google CloudのVertex AIモデルの進化により、Google CloudユーザーはGitLab Duo Agent Platformをさらに活用できるようになっています。GitLabではAIを活用したDevSecOpsコントロールプレーンを、Vertex AIの急速に進化するAIインフラ基盤と、Duo Agent Platformの柔軟なデプロイ・統合オプションが支えています。この組み合わせにより、エンタープライズスケールで動作する、より高度でガバナンスの効いたエージェント型ワークフローが実現します。
開発ライフサイクル全体にわたるエージェント
多くのAIツールは、コードをより速く生成するという単一のタスクに集中しています。GitLab Duo Agent Platformはそれをさらに超え、計画からセキュリティレビュー、リリースまで、ソフトウェア開発ライフサイクル（SDLC）全体にわたってAIエージェントをオーケストレーションします。これは、多数のプロジェクトとリリースを抱える多くのチームを対象としています。このスケールにおいて、AIコーディングアシスタントは継続的なイノベーションに必要ではありますが、それだけでは十分ではありません。
幅広いファウンデーションモデルへのアクセスを提供するVertex AI Model Gardenにより、ベンダーロックインではなく、パフォーマンス、コスト、規制要件に基づいてこれらの選択を行う自由がお客様に与えられます。
さらに、GitLabのお客様はDuo Agent PlatformにBYOM（Bring Your Own Model）を利用することで、承認済みのプロバイダーとゲートウェイをセキュリティモデルが期待する場所に配置できます。18.9リリースにおけるセルフホスト型Duo Agent PlatformとBYOMの解説では、その仕組みが詳しく説明されています。このデプロイオプションにより、お客様はソフトウェア開発プロセスに合わせてカスタマイズできるより広いモデルの選択肢へのアクセスを得られます。適切なワークフローに、適切なモデルを、適切なガードレールとともに。
Vertex AI Model GardenをバックエンドへIntegrateすることで、GitLabはDevSecOpsプラットフォームを強化しながら、その複雑さをユーザーに負わせることがありません。開発チームは基盤となるLLMの評価や管理に煩わされることなく、アプリケーション構築のための効率的なAI支援ワークフローを体験できます。
GitLab Duo Agent Platformはすでに、一つのガバナンスの効いた記録システムの中でソフトウェアライフサイクル全体にわたって動作するAIエージェントを提供しています。Google Cloud上では、Vertex AIがモデルとインフラ層を継続的に進化させながら、迅速なイノベーションを可能にします。
Google Cloudをご利用のお客様にとって、この統合は厳格なエンタープライズガバナンスを維持しながらソフトウェア提供を効率化することを意味します。プラットフォームエンジニアリンググループにとっては、クライアントサイドのツールを数十種類カタログ化するのではなく、GitLab内の提案、分析、修正を担うVertex AI連携モデルを標準化することを意味します。セキュリティプログラムは、エージェントが開発者がすでに検出結果をトリアージしている場所と同じ場所で修正を提案・検証することで、頭の切り替えを減らし、管理されていないチャネルへ流出していた作業を削減できます。
Vertex AIはGitLab Duo Agent Platformの基盤インフラプロバイダーであるため、組織はAIツールチェーンの断片化を管理するオーバーヘッドとリスクなしに、デベロッパーの生産性を大幅に向上させることができます。チームは単一のセキュアな記録システムの中で足並みを揃え、アプリケーションをより速くビルドし、確信を持ってリリースできるようになります。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-04-13T00:00:00.000Z<![CDATA[3月のサプライチェーン攻撃から学ぶパイプラインセキュリティ]]>https://about.gitlab.com/ja-jp/blog/pipeline-security-lessons-from-march-supply-chain-incidents/2026-04-07T00:00:00.000Z注：GitLab製品は、本記事で言及されている侵害されたパッケージバージョンを使用していませんでした。
=============================================
FAILED: 3 violation(s) found
=============================================
BLOCKED: dist/index.js.map (matched: \.map$)
BLOCKED: dist/index.js contains external sourceMappingURL
BLOCKED: dist/utils.js contains inline sourceMappingURL
This check is enforced by a Pipeline Execution Policy. If this is a false positive, contact the security team to update the policy project or exclude this project.
ロックファイルの整合性。npm ci --ignore-scriptsを実行します。node_modulesの内容がロックファイルの指定と異なる場合、失敗します。これにより、package.jsonは更新されたがロックファイルが再生成されていないケースを検出し、SRIインテグリティハッシュも検証します。
=============================================
FAILED: 1 violation(s) found
=============================================
BLOCKED: axios@1.14.1 is a known-compromised package
This check is enforced by a Pipeline Execution Policy.
PEPによるアプローチ：Tool Integrityポリシーは、GitLab CI Lint API（またはフォールバックとして.gitlab-ci.ymlを評価する仕組み）にクエリを発行し、コンテナイメージの参照を抽出して、セキュリティチームが管理する承認済みイメージ許可リストと照合する.pipeline-policy-preジョブを注入します。
=============================================
FAILED: 1 violation(s) found
=============================================
BLOCKED: aquasec/trivy:0.69.4 (job: trivy-scan)
- tag '0.69.4' is known-compromised
This check is enforced by a Pipeline Execution Policy.
GitLab.comのFreeグループのオーナーは、GitLabクレジットを購入してAI機能を利用できるようになりました。月額のクレジット購入量を設定し、年間契約にコミットすることで、GitLab Duo Agent Platformのエージェントとフローにアクセスできます。クレジットは毎月自動的に更新されるため、チームは常に必要なリソースを確保し、より速く、よりスマートに開発を進められます。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-19T00:00:00.000Z<![CDATA[GitLab 18.10がAIネイティブなトリアージと修正機能を導入]]>https://about.gitlab.com/ja-jp/blog/gitlab-18-10-brings-ai-native-triage-and-remediation/2026-03-19T00:00:00.000ZGitLab 18.10では、脆弱性管理の品質とスピードの向上に焦点を当て、AIを活用したさまざまな新しいセキュリティ機能が導入されました。これらの機能を組み合わせることで、デベロッパーが誤検出の調査に費やす時間を削減し、自動修正をワークフローに直接組み込めるようになるため、セキュリティの専門知識がなくても脆弱性を修正できる環境が実現します。
GitLab 18.10で、この状況が変わります。本日より、GitLab.comのFreeプランを利用するチームは、GitLabクレジットを購入して月額料金にコミットすることにより、GitLab Duo Agent Platformをすぐに利用開始できます。サブスクリプションのアップグレードは不要です。GitLab有料プランの追加はまだ検討していないものの、AIを活用した開発を始めたいチームにとって、エージェント型AIへの本格的なエントリーポイントとなります。
グループオーナーがクレジットを購入すると、チームの全メンバーがすぐにGitLab Duo Agent Platformの利用を開始できます。
一般的なワークフローは次のとおりです。
まず、ソフトウェアの機能リクエストから始めます。GitLab Duo Chat（エージェント）でプランナーエージェントを開き、必要な内容を自然言語で記述します。エージェントがそれを構造化された作業アイテム（説明、ラベル、関連付けを含むイシュー）に分解し、プロジェクトに直接作成します。これまで手作業のイシュー整理に半日かかっていた作業が、わずか数分で完了します。
作成されたイシューの1つを選び、デベロッパーフローを割り当てて作業を開始します。エージェントがイシューのコンテキストを読み取り、要件に沿ったコードを生成し、テストを実行して、レビュー用のマージリクエストを作成します。リファクタリングや拡張、プロジェクトのコンテキスト内でのコード説明など、より反復的な作業にはGitLab Duo Chat（エージェント）も活用できます。
クレジットを持つチームは、PremiumおよびUltimateのお客様と同じエージェント型AI機能とモデルにアクセスできます。プランナーエージェント、デベロッパーフロー、コードレビューフロー、CI/CDパイプライン修正フロー、GitLab Duo Chat（エージェント）、コード提案、カスタムエージェントとワークフローなどが含まれます。全機能の一覧はDuo Agent Platformドキュメントをご確認ください。
エージェント型コードレビューの0.25ドル定額料金は、GitLab.com、Dedicated、または18.8.4以降のSelf-ManagedインスタンスでGitLab Duo Agent Platformをご利用の場合、今すぐ利用可能です。今すぐコードレビューフローをデフォルトで有効にして、チームが作成するすべてのマージリクエストに適用しましょう。
sudo apt install gitlab-runner=17.7.1-1
...
The following packages have unmet dependencies:
gitlab-runner : Depends: gitlab-runner-helper-images (= 17.7.1-1) but 17.8.3-1 is to be installed
E: Unable to correct problems, you have held broken packages.
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-17T00:00:00.000Z<![CDATA[コンプライアンス管理の自動化：GitLabを活用した実践ガイド]]>https://about.gitlab.com/ja-jp/blog/automated-compliance-management/2026-03-16T00:00:00.000Z企業を取り巻く環境は複雑化しており、コンプライアンスはその中でも特に重要な規制上の要件となっています。とりわけソフトウェア開発の分野においては、法令・規制・倫理・業界固有の要件を満たすために、組織が遵守すべき数多くのルール、ガイドライン、ベストプラクティスが存在します。コンプライアンス基準は法的拘束力のある法律から任意のフレームワークにまで及び、適法かつ責任ある事業運営を支えるとともに、データ、顧客、企業の評判を守るための役割を担っています。
例： 「Segregation of Duties」という要件は、コードレビューの実施を確保します。自身のマージリクエストの承認を防止するために、「Author approved merge request is forbidden」と「At least one approval」というコントロールを作成することで、コードの変更が必ず別の担当者によってレビュー・承認されるよう保証します。
GitLabは、SaaSだけでなく、オンプレミス環境でも利用できます。AIもオンプレミスで利用できるよう、ガバナンスを効かせた状態でAIを活用できる環境も提供します。独自のAIモデルを持ち込むBYOM（Bring Your Own Model）や、インターネット遮断環境（エアギャップ）にも対応します。
ビデオの終盤には、Oracle Group VPであるVictor Restrepo氏が登場し、GitLabとの強力なパートナーシップについて語りました。Restrepo氏は、Oracle Cloud Infrastructure （OCI）のコストパフォーマンスとGitLabの効率性を組み合わせることでインフラコストを削減し、その分をイノベーション投資に回すクラウドエコノミクスの重要性を強調。「政府系クラウドや専用リージョンを持つOCI上でGitLabを稼働させれば、厳しい規制が課される業界でもセキュアにAIを活用できるようになります」とGitLabとの親和性についても語りました。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-10T00:00:00.000Z<![CDATA[Monday Merge 3月号：コード高速化のその先：インテリジェント・オーケストレーションの台頭]]>https://about.gitlab.com/ja-jp/blog/monday-merge-2026-march-9/2026-03-09T00:00:00.000ZAIは、コードを書く方法を根本的に変えました。しかし、ソフトウェアの「提供方法」そのものを自動的に変えたわけではありません。
Southwest Airlines社からは、GitLab Duo Agent Platformがどのようにチームのミッションクリティカルなソフトウェアをより迅速に提供しながら、24時間365日の航空運航に必要なレジリエンスを維持しているかについてお話しいただきました。また、SDLC全体でエージェントが協働するライブデモも実施し、特定の工程だけでなく、デリバリーライフサイクル全体をどのようにモダナイズできるかを探りました。
