Springは23歳。AIがセキュリティ危機を引き起こした

要点

• 2026年3月から4月にかけて、Springの月間セキュリティアドバイザリがAIによるコード分析により1700%以上急増。
• BroadcomはSpringの23年の歴史で最大のセキュリティアップデートをオープンソース化し、エンタープライズTanzu Spring顧客にデイゼロCVEパッチを提供。
• 同社はクリーンルームビルドのJava依存関係をSpringエコシステム全体の10万以上の検証済みビルドに拡張。
• アナリストは、AIが脆弱性の発見から修正へとボトルネックを移行させたため、これはマラソンであってスプリントではないと警告。