96NEKO LABGitHub新機能
GitHub、プルリクエスト向け「AI Scan」を一般提供
原題：AI Scan for pull requests generally available
- 公式発表
- 情報の取得
- 出典
- GitHub Changelog
GitHubは、コードスキャンのプルリクエスト向け「AI Scan」を一般提供とした。CodeQLが現在対応していない言語やフレームワークで、プルリクエストの変更内の脆弱性を見つける。
要点
- 対象にはPHP、Shell/Bash、Terraform設定（HCL）、Dockerfile、Java向けJSP、C#向けBlazorなどが含まれる
- 検出結果はCodeQLの結果と並んで表示され、「AI」の表示で区別される。修正案が付くこともある
- 検出結果は参考情報で、コードスキャンのチェックを失敗させず、マージもブロックしない
- フォークからのプルリクエストと、Dependabotが作成したプルリクエストでは実行されない
- 公開リポジトリで利用できる。非公開・内部リポジトリではGitHub Code SecurityまたはGitHub Advanced Securityが必要で、Copilotライセンスは不要
※ この要約は、公式発表の本文をもとに AI が作成したものです。原文と照合し、確認できた内容のみ掲載しています。
ほかのAIニュース
GitHubAPI・開発者向け
GitHub Copilot、Claude Opus 5など3モデルを11月16日に提供終了
GitHubは、Claude Opus 4.8、Claude Opus 5、GPT-5.6 Terraの3モデルを、すべてのGitHub Copilotで2026年11月16日に提供終了すると発表した。代替としてClaude Opus 5.5、GPT-6.1 Sol、GPT-6 Lunaが案内されている。
GitHub新機能
GitHub、コードスキャンの警告を自動修正する「agentic autofix」を一般提供
GitHubは、コードスキャン警告の「agentic autofix」を一般提供とした。Copilotがコードベースを調べて修正案を作り、CodeQLを再実行して警告が解消することを確認したうえで、レビュー用のプルリクエストを開く。GitHub Enterprise Cloud上のGitHub Code SecurityまたはGitHub Advanced Securityの利用者が対象。
Anthropic安全性・ポリシー
Anthropic、METRに社員並みのアクセスを付与し第三者評価を強化
Anthropicは、フロンティアAIモデルを評価する非営利団体METRのチームに、社員並みのアクセスを与え始めたと発表した。METRはリスク評価の結果を公開する。SecureBio、Accentureも評価パートナーとして協力している。