GitLab 18.6: 設定からコントロールへの進化

GitLab 18.6では、AIが日常的なソフトウェア開発にどのように統合されるかをさらに進化させ、チームにより大きな選択肢とコントロールを提供する機能強化を実現しています。GitLab 18.6は、ソフトウェアライフサイクル全体にわたって、より賢明な計画、構築、セキュリティ保護を支援します。

チームは、ワークフローに適したAIモデルを選択する柔軟性が向上し、セキュアでSelf-Managed環境へのAI拡張、開発のあらゆる段階での可視性とガバナンスの強化が可能になりました。

ユーザーのワークフローに合わせるAI

18.6では、GitLabのAIが実際のワークフローにより適応できるようになりました。GitLab Duo Agentsは、より多くのコンテキストを持って計画を立て、IDEやSelf-Managedインスタンスとシームレスに連携し、新しいオープンソースモデルのオプションを提供します。これにより、チームはコンプライアンスやコントロールを犠牲にすることなく、リリースを加速できます。

GitLab Duo PlannerとSecurity Analyst agentの機能強化

18.6では、GitLab Duo PlannerとGitLab Duo Security Analystが、Agentic Chatのドロップダウンでデフォルトで利用可能になりました。設定やセットアップは不要です。両エージェントは、プロジェクトやグループ全体ですぐに使用でき、計画、イシューの改善、セキュリティ分析のための支援をビルトインで提供します。

GitLab Duo Planner agentは、表示されているエピックを認識しながらグループレベルで動作し、マイルストーンとイテレーションのワークフローをサポートします。Security Analyst agentは、自動化された脆弱性レビュー、コンテキスト解釈、ガイド付き修正提案を提供します。両エージェントは、Self-Managed版をご利用のお客様にもご利用いただけます。

これらのエージェントの全機能については、ドキュメントをご覧ください。

GitLab Duo Agent Platformでのgpt-oss-120bモデルサポート

GitLab Duo Self-Hostedをご利用のお客様は、GitLab Duo Agent Platform内で**gpt-oss-120b**モデルをデプロイできるようになりました。これは、エージェント型ワークフローに最適化された、高性能で完全オープンソースのモデルです。この追加により、チームはモデルの透明性とインフラストラクチャに対するコントロールを維持しながら、複雑なタスクと高度な判断を必要とするプロセスを実行できます。コンプライアンスやデータ主権の要件に対応するためにオープンで監査可能なモデルを必要とする組織にとって、gpt-oss-120bはパフォーマンスを犠牲にすることなく、プロプライエタリモデルの信頼できる代替手段を提供します。

サポートされているモデルの詳細については、ドキュメントをご覧ください。

クラウド接続されたSelf-Managedインスタンス向けエンドユーザーモデル選択（GA）

クラウド接続されたSelf-Managed版のエンドユーザーは、GitLab UIから直接、GitLab Duo Agentic Chat体験を支えるAIモデルを選択できるようになりました。これにより、管理者とエンドユーザーは、会話のパフォーマンス、コストとガバナンス要件の管理方法をより細かくコントロールできます。

デプロイメント環境がオンプレミス、プライベートクラウド、パブリッククラウドのいずれであっても、チームは地域準拠またはインハウスのモデルを選択してデータレジデンシーのニーズを満たし、速度や精度のためのモデル品質を比較できます。この柔軟性により、すべての組織が運用上の優先事項に合わせてAgentic Chatをカスタマイズできます。

Agentic Chatでモデルを選択する方法の詳細については、GitLabドキュメントのモデル選択セクションをご覧ください。

エアギャップ環境でのWeb IDEサポート

公共部門組織、防衛機関、規制対象企業などのエアギャップまたは厳密に管理された環境では、インターネットアクセスなしでもWeb IDEを機能させることができるようになりました。管理者が独自のWeb IDE拡張機能ホストドメインを設定できるようにすることで、GitLabは分離されたまたはオフラインのシステムでマークダウンプレビュー、コード編集、GitLab Duo Chat機能を有効にします。これにより、セキュアまたは制限されたネットワーク内の開発チームは、セキュリティとコンプライアンスを犠牲にすることなく、最新のIDEワークフローの恩恵を受けることができます。

Self-Managedインスタンス向けのモダンインターフェースがデフォルトに

Self-ManagedのGitLabインスタンスは18.6でデフォルトでモダンインターフェースになり、すでにGitLab.comで利用可能な合理化された体験をオンプレミスのデプロイメントにもたらします。更新されたレイアウトはナビゲーションの一貫性を改善し、プラットフォーム全体でコアワークフローをより直感的にします。管理者は、必要に応じて機能フラグまたはユーザーレベルの切り替えによるオプトアウトコントロールで完全な柔軟性を保てます。このアップデートにより、Self-Managed版をご利用のお客様は、エンタープライズ環境が必要とするコントロールとカスタマイズオプションを維持しながら、GitLabの最新のインターフェース改善の恩恵が受けられます。

認識と権限を持つプラットフォームセキュリティ

GitLab 18.6は、より深いコンテキストとより明確なコントロールでプラットフォームセキュリティを強化し、セキュリティチームが最も重要なリスクに焦点を当て、すべてのプロジェクトでガバナンスを維持できるよう支援します。

セキュリティ属性とコンテキストフィルタリング

セキュリティチームは、プロジェクトやグループにカスタムビジネスコンテキストラベルを適用できるようになり、生のスキャン結果を優先順位付けされたリスクベースの洞察に変換できます。脆弱性を単独で表示する代わりに、チームはビジネスユニット、アプリケーションタイプ、または重要度でプロジェクトにタグを付け、その影響でセキュリティデータをフィルタリングおよびソートできます。これにより、組織はビジネスリスクの高い領域から優先的に対応でき、重要な問題をより早く解決できます。

Security Managerデフォルトロール

セキュリティ担当者のアクセス制御とオンボーディングを簡素化するために、GitLabは新しいSecurity Managerロールを導入しました。このロールは、脆弱性管理、ポリシー設定、コンプライアンス機能全体にわたる包括的な権限を提供しながら、管理権限とコード変更権限を制限することで職務分離を維持します。セキュリティチームは初日から必要なアクセスと、プラットフォーム全体でのガバナンス、一貫性、説明責任が可能になります。

ワークフローに適応するAI

このリリースは、単なる新機能以上のものを表しています。GitLab Duo Agent Platformが日常的なソフトウェア開発ワークフローに組み込まれた一部になっていくということです。ソフトウェア開発チームのメンバーがGitLab Duo Agent Platformを使用して新しいプロジェクトを開始する方法を示すウォークスルービデオをご覧ください。

今すぐ始める

GitLab PremiumおよびUltimateユーザーは、GitLab.comおよびSelf-Managed環境で今すぐこれらの機能を使い始めることができます。GitLab Dedicatedをご利用のお客様向けには来月の提供を予定しています。

GitLabは初めての方は、無料トライアルを開始して、開発の未来がAI駆動で、安全で、世界で最も包括的なDevSecOpsプラットフォームを通じて調整される理由をご確認ください。

*注記: GitLab Duo Agent Platformは現在ベータ版です。ベータ版のプラットフォーム機能は、GitLabベータプログラムの一部として利用できます。ベータ期間中は無料で使用でき、一般提供時には、GitLab Duo Agent Platformの有料アドオンオプションとして利用可能になる予定です。*

GitLabを最新の状態に保つ

最新の機能、セキュリティアップデート、パフォーマンスの改善を確実に利用するために、GitLabインスタンスを最新の状態に保つことをお勧めします。以下のリソースは、アップグレードの計画と完了に役立ちます：

• アップグレードパスツール – 現在のバージョンを入力して、インスタンスの正確なアップグレード手順を確認
• アップグレードドキュメント – 要件、ステップバイステップの手順、ベストプラクティスを含む、サポートされている各バージョンの詳細ガイド

定期的にアップグレードすることで、チームが最新のGitLab機能の恩恵を受け、安全でサポートされた状態を維持できることが保証されます。

ハンズオフアプローチをご希望の組織には、GitLabのマネージドメンテナンスサービスをご検討ください。マネージドメンテナンスにより、あなたのチームはイノベーションに集中し続けることができ、GitLabの専門家がSelf-Managedインスタンスを確実にアップグレードし、安全で、DevSecOpsでリードする準備を整えます。詳細については、アカウントマネージャーにお問い合わせください。

このブログ投稿には、1933年証券法第27A条および1934年証券取引所法第21E条の意味における「将来の見通しに関する記述」が含まれています。私たちは、これらの記述に反映された期待が合理的であると信じていますが、実際の結果または成果が大きく異なる原因となる可能性のある既知および未知のリスク、不確実性、仮定およびその他の要因の影響を受けます。これらのリスクおよびその他の要因に関する詳細情報は、SECへの提出書類の「リスク要因」という見出しの下に含まれています。私たちは、法律で要求される場合を除き、このブログ投稿の日付以降にこれらの記述を更新または改訂する義務を負いません。