プルリクエスト向けAI Scanを一般提供

CodeQL未対応の言語と構成を補完

GitHubは2026年10月16日0時4分頃、AI Scan for pull requestsを一般提供しました。

PHP、Shell、Bash、Terraform HCL、Dockerfile、JSP、BlazorなどCodeQL未対応領域を補います。

code scanningとリポジトリのAI Scan設定が有効な場合、プルリクエストで自動実行されます。

検出結果はConversationとFiles changedへCodeQL結果と並んで表示されます。

AI由来の結果には識別表示が付き、脆弱性の説明と修正案を含む場合があります。

結果は助言扱いで、code scanning checkを失敗させず、rulesetでmergeを阻止できません。

fork由来とDependabot作成のプルリクエストでは実行されません。

組織または個人の公開リポジトリで利用できます。

非公開・内部リポジトリにはGitHub Code SecurityまたはAdvanced Securityが必要で、Copilot licenseは不要です。

実行はCode Security AI Creditsを消費し、SKU単位の予算設定に対応します。

原文

• GitHub Changelog: AI Scan for pull requests generally available