ソフトバンクは6月30日、法人向けAIエージェントプラットフォームサービス「AGENTIC STAR」が、AIコード検証とガバナンスのグローバルリーダーであるSonar Source SA（Sonar）が提供する自動コード品質・セキュリティー解析プラットフォーム「SonarQube」とのMCP連携に対応したと発表した。

　AGENTIC STARは、業務ゴールを理解して、担当者と連携しながらタスクを自律的に進めるAIエージェントをSaaSで提供し、その構築・運用も可能にするプラットフォーム。今回の連携によって、AIエージェントによるソフトウェア開発を行う際に、SonarQubeを通じて組織で定めたコード品質基準やセキュリティーポリシーに沿った検証を組み込めるようになる。イレギュラーなコードやセキュリティーリスクの指摘、改善案の提示などによって、エンタープライズ環境でより安全性を保ちながら、スムーズに開発を進められるようになる。

　生成AIの普及に伴い、AIを活用したソフトウェア開発は急速に進展している。一方で、業務システムや顧客向けサービスに組み込まれるコードには高い品質とセキュリティーが求められ、企業ごとに培われてきたコーディング規定やレビュー観点、既存システムとの整合性を踏まえた検証が欠かせない。開発のスピードを高めつつ、コード品質やセキュリティーに関する組織固有の基準を一貫して担保できる仕組みが求められている。

　今回、Sonarが提供する「SonarQube MCPサーバー」を活用してAGENTIC STARとSonarQubeを連携させることで、AGENTIC STARのソフトウェア開発エージェントが、組織で定めたコード品質基準やセキュリティーポリシーを参照するとともに、生成したコードがそれらの基準に沿っているかの検証結果も踏まえて開発できるようになる。

　具体的には、SonarQubeが一元管理するコード品質基準やセキュリティーポリシーを参照し、AGENTIC STARのソフトウェア開発エージェントが組織の基準に沿ってコードの生成・改善を進める。組織に蓄積された開発ノウハウを生かした開発が可能となる。

　また、AGENTIC STARのソフトウェア開発エージェントが、SonarQubeによる検証結果を参照し、脆弱性やバグ、保守性の問題に関する指摘を踏まえて、コードを改善する。コード品質やセキュリティーを継続的に確保できる。

　SonarQubeは40以上のプログラミング言語・フレームワークに対応し、世界で700万人を超える開発者に利用されている。また、2025年のFortune 100企業の75％に導入されている。さらに、既存のコードやシステムを踏まえた検証ができるため、組織の開発環境を維持したままAGENTIC STARを活用できる。

　なお、ソフトバンクでは、Sonarが主催するグローバルイベントシリーズ「SonarQube World Tour」シンガポール会場でAGENTIC STARを展示し、SonarQubeとのMCP連携を含めたデモを実施した。AIエージェントが自律的にコードを生成・改善し、その過程でSonarQubeによる静的解析の結果を参照する一連の開発フローを紹介し、来場者からAIエージェントによる開発支援への関心が寄せられた。

　ソフトバンクとSonarは、こうした場での対話を通じて、AGENTIC STARとSonarQubeを組み合わせた開発フローのさらなる活用に向けた検討を進めていく。