GitLab 推出 19.2 版，監管型 AI 助營收躍增 23%

GitLab Inc. 正將治理機制直接嵌入其 DevSecOps 平台，因企業急於採用 AI 編碼助手之際，正面臨測試、安全與合規方面日益嚴重的瓶頸。該公司於 7 月 20 日宣布推出的 GitLab 19.2 版本，引入了受監管的代理式 AI（agentic AI）功能，可在維持人工監督、安全控制與稽核軌跡的條件下自動化軟體開發流程——這些功能正是銀行、生技公司及其他受監管產業日益迫切的需求。

GitLab 在其 2027 財年第一季財報評論中指出：「企業客戶，尤其是銀行與生技等受監管產業，在擴大 AI 採用規模時，正要求平台層級的治理、稽核軌跡與政策執行機制。」一家試用 Duo Agent 平台的美國前十大銀行回報，開發人員每項任務節省了 1.5 小時，並計劃將使用規模擴大近 20 倍。全球生技領導廠商 CSL Behring 則因 GitLab 平台內嵌的 AI 治理能力，進一步深化了對該平台的承諾。

19.2 版本擴充了 Duo Agent 平台，新增三項功能：自動修復依賴漏洞（Dependency Scanning Auto-Remediation），可自動修復有安全疑慮的軟體依賴項；安全審查流程（Security Review Flow），能偵測複雜的應用邏輯與授權漏洞；以及 Duo CLI 與 Custom Flows 正式上線（GA），讓開發者能直接從命令列自動化執行多步驟工作流程。這些新增功能針對一個日益嚴重的痛點：當 AI 編碼助手加速程式碼產出時，企業在測試、安全審查、合規與部署環節面臨瓶頸，而傳統的單點工具無法解決這些問題。

GitLab 的財報數據凸顯了這股需求。第一季營收較去年同期成長 23%，達到 2.642 億美元，付費消費年化運行率（paid consumption run rate）突破 2,000 萬美元。付費 SaaS 客戶的程式碼推送量年增 49%，CI 管道（CI pipeline）成長率更加速至 38%。Duo Agent 平台在第一季所產生的淨新增年度經常性收入（net new ARR），超越了 Duo Pro 與 Duo Enterprise 在過去任一季的合計表現，顯示企業願意為受監管的 AI 自動化解決方案買單，而非僅止於獨立的編碼助手。

競爭態勢正日益激烈。微軟旗下的 GitHub、Atlassian 及其他 DevSecOps 供應商，無不爭先將 AI 嵌入自家平台。GitLab 的差異化優勢在於其統一平台策略——治理、安全與政策執行均內建於單一 DevSecOps 管線中，而非以獨立工具的形式外掛。對於受監管垂直領域的企業而言，這種整合可能成為決定性的關鍵。

GitLab 股價今年以來累計下跌 12.9%，表現遜於 Zacks 電腦與科技板块 11.9% 的漲幅，主因企業 IT 支出趨於保守以及競爭壓力壓抑市場情緒。不過，若企業 AI 採用動能於 2027 財年下半年加速，該公司不斷擴張的 AI 產品組合與受監管自動化能力，可望成為股價催化劑。GitLab 的營收倍數（revenue multiple）相較 SaaS 同業呈現溢價，反映市場預期受監管的 AI 將成為企業軟體開發的必備要素。

本文僅供資訊參考，不構成投資建議。