セキュリティ投資の意思決定を変える、AI時代のサプライチェーンリスク

〜OSSパッケージ・AIコーディング・AIエージェントを経営はどう統制するか〜

概要

生成AIによるコーディング支援やAIエージェントの活用が急速に広がり、ソフトウェア開発のスピードは
かつてないほど高速化している。しかしその裏側で、企業が管理すべき対象はソースコードだけでは済まなくなっている。OSSパッケージ、AIが生成したコード、AIエージェント、そしてMCP(Model Context Protocol)ツールまでもが、事業を左右するリスクの発生源になりつつある。
実際、npmやPyPIなどのOSSエコシステムを狙った攻撃はここ数ヶ月で急増しており、
複数のパッケージを同時に汚染し自己増殖する「ワーム型」の供給網攻撃も確認されている。
悪性パッケージの検出数は前年から大幅に増加しており、もはや一部の先進企業だけの問題ではない。
加えて、EUのサイバーレジリエンス法(CRA)をはじめとする規制強化により、ソフトウェアサプライチェーンの可視化と統制は、経営として避けて通れないテーマになっている。
本ウェビナーでは、これらのリスクを「エンジニアの技術課題」としてではなく、「開発組織や責任者が判断すべき投資課題」として捉え直す。
従来のSCA/SBOMによる可視化だけでは防ぎきれないリスクの構造を整理したうえで、OSSパッケージ・AIモデル・AIエージェント・MCPツールを一元的に統制する次世代のガバナンスの考え方と、JFrog Curation・AI Catalog・AppTrustによる実装アプローチを紹介する。

タイムスケジュール

時間	内容	登壇者
18:00〜18:05	オープニング 本セミナーの狙い	JFrog Japan 株式会社 内野 彰 （シニアマーケティングマネージャー）
18:05〜18:15	なぜ今、AI時代のサプライチェーン・ ガバナンスなのか	JFrog Japan 株式会社 瀬戸 幹生 (テクニカルサクセスマネージャー）
18:15〜18:25	最新インシデントから見るリスクの変化	JFrog Japan 株式会社 瀬戸 幹生 (テクニカルサクセスマネージャー）
18:25〜18:33	従来のSCA/SBOMだけでは足りない理由	JFrog Japan 株式会社 瀬戸 幹生 (テクニカルサクセスマネージャー）
18:33〜18:45	AI時代に必要なガバナンスの考え方	JFrog Japan 株式会社 瀬戸 幹生 (テクニカルサクセスマネージャー）
18:45〜18:55	JFrogによる実装アプローチ	JFrog Japan 株式会社 前田 友樹 (シニアソリューションエンジニア)
18:55〜19:00	Q&A ・クロージング	JFrog Japan 株式会社 西村 哲朗 (JFrog Japan マネージングディレクター)

※ 当日予告なく時間配分・内容が変更になる可能性がございます。

登壇者

内野　彰

シニアマーケティングマネージャー·JFrog Japan株式会社

NTT、マイクロソフトを経て、NetSuite Oracle、Asanaなどで日本市場におけるソフトウェア／クラウド事業の立ち上げ・成長を推進。大手企業から成長企業、変革期のエンタープライズソフトウェア企業まで、幅広いフェーズでマーケティングおよび事業戦略をリード。2025年よりJFrog Japanに参画。
米国大学院経営修士 Executive MBA。

---

瀬戸　幹生

テクニカルサクセスマネージャー·JFrog Japan株式会社

東北大学大学院修了後、シャープ株式会社にて研究開発担当者として7年半従事。その後、Nuance Communicationsにてテクニカルリードを約8年務め、音声認識・自然言語処理領域の技術開発を牽引。マイクロソフトではData Scientistとして約2年間AI・機械学習の実務経験を積み、HCLTechにてテクニカルスペシャリストを経て、2025年10月よりJFrog JapanにTechnical Success Managerとして参画。ハードウェア研究から最先端のAI活用まで幅広い技術バックグラウンドを持ち、現在は日本市場における顧客の技術的成功およびソフトウェアサプライチェーンセキュリティの実践支援に従事。

前田　友樹

シニアソリューションエンジニア·JFrog Japan株式会社

SIerおよびWeb系企業でのアプリケーション開発を経て、SaaS導入コンサルタント・プリセールスエンジニアとして多数の企業支援に従事。現在はJFrog Japanにてソリューションエンジニアとして開発体制の高度化を支援。福岡県北九州市出身。

参加対象

• 事業責任者・経営層(セキュリティ投資の意思決定に関わる方)
• CISO・セキュリティ部門責任者
• 開発責任者・DevOpsリード
• 情報システム部門責任者
  
  
  
  

参加費

無料

注意事項

• リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
• キャンセル待ち・補欠・落選の方はご参加いただくことが出来ませんのでご了承ください。
• 欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
• 無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。