GitHub、AI Scan有効化状況をセキュリティ概要に表示

米GitHubは2026年10月6日（現地時間）、OrganizationおよびEnterpriseの管理者を対象に、Code Scanning（コード内の脆弱性やセキュリティ不具合を自動検出するGitHubのセキュリティ機能）におけるプルリクエスト（PR）向け「AI Scan」の有効化状況を、「セキュリティ概要（security overview）」のカバレッジビュー上で一覧・把握できる新機能を公開しました。

セキュリティ概要における可視化と管理機能

これまで組織内の複数リポジトリでCode ScanningのAI補助機能がどの程度有効化されているかを把握するには、各リポジトリの設定を個別に確認する必要がありました。今回のアップデートにより、セキュリティ概要のカバレッジビュー上で組織全体の有効化ステータスを即座に確認できるようになりました。

管理者が利用できる主な機能は以下の通りです：

• ​サマリー表示​​：コードスキャニングのサマリー欄に、AI Scanが有効（enabled）なリポジトリ数と無効（not enabled）なリポジトリ数が集計表示されます。
• ​リポジトリごとのステータス表示​​：リポジトリ一覧の各行において、実際のリポジトリ単位での有効化状態が明示されます。
• ​専用フィルターによる絞り込み​​：カバレッジビュー内で code-scanning-ai-scan-pr-scan\:enabled または code-scanning-ai-scan-pr-scan\:not-enabled を指定し、対象リポジトリを瞬時に抽出できます。
• CSVエクスポートの拡張​​：カバレッジ情報のCSVエクスポートデータに「Code Scanning AI Scan for pull requests」列が新設され、外部ツールでの集計や監査レポート作成に活用できます。

独自価値要素：エンタープライズでの導入ガバナンスと監査対応

多数のリポジトリを抱える企業開発チームにとって、新機能の導入率追跡とセキュリティ監査への対応は大きな課題です。

管理項目	従来の手順	今回の機能強化後
​有効状況の把握​	リポジトリごとの個別設定画面を確認	セキュリティ概要で組織全体の件数を一括確認
​未導入リポジトリの抽出​	手動調査や独自スクリプトの実行が必要	code-scanning-ai-scan-pr-scan\:not-enabled フィルタで即座に特定
​監査・ガバナンス報告​	個別集計作業に伴う工数が発生	カバレッジCSVエクスポートによりワンクリックでデータ出力

PR単位でAIによる脆弱性検出を行うAI Scanは、開発サイクルの初期段階で潜在的な欠陥を塞ぐ強力な手段です。一方で、全社的なセキュリティポリシーへの準拠状況を追跡する仕組みが不足している場合、導入の遅れや設定漏れを見逃すリスクがありました。今回のCSV出力や絞り込み機能の追加により、管理者は未適用のリポジトリを速やかに特定し、全社的なセキュリティ水準の底上げを計画的に進めることが可能になります。

分析・展望：AI開発支援機能から「AIガバナンス」への焦点移動

AIを活用したコード解析や自動修正機能が普及するにつれ、開発組織の関心は「AIツールの性能そのもの」から「組織全体で安全かつ一貫して運用できているか」というAIガバナンスへと移りつつあります。

GitHubがセキュリティ概要の標準機能としてAI Scanの有効化状況を組み込んだ動きは、AIセキュリティ機能が実験的な試用フェーズを脱し、エンタープライズの日常的な運用監視対象として定着したことを示しています。今後もリポジトリごとの検知実績や修正受諾率など、AI機能の効果測定とガバナンスを両立させる監視機能の拡充が続くとみられます。

引用元：The GitHub Blog