AI戦略実践プロジェクトライブラリー
今日AIイベントアーカイブセッション
道具の棚製品

GitHub Advanced SecurityGitHub

どんな製品か

ソフトウェア開発の共有サービスGitHubが提供する、セキュリティ対策の機能群です。プログラムの弱点を見つけて知らせ、AIのCopilotが修正案を作ることもできます。開発チームが使います。

AIが自動でまとめたもの（2026年10月28日）公式のページ →

AIによる脆弱性検出をプルリクエスト上に広げ、警告の自動修正や検出状況の確認までつなげています。日本での提供可否は記載がなく、報道もありません。

AIが自動でまとめたもの（2026年10月28日）

このページは、集めた報道と発表から、GitHub の GitHub Advanced Security で変わったことと、同じ働きの道具の動き、セッションで語られたことをまとめています。

最終更新 2026年11月7日最新の変化の報道 2026年10月15日集めた期間 2026年5月11日〜

最近の報道と発表から

このライブラリーが集めた報道と発表の範囲です。すべてを網羅しているわけではありません。日付は報道日（発表は発表日）です。

変わったこと
  • 公式コードスキャン警告をCopilotが修正・検証し、レビュー用プルリクエストを作成する機能が一般提供になりました。（2026年10月15日）
    出典 Agentic autofix for code scanning alerts general availability github.blog（提供元）
  • 公式AI Scanの検出数、解決数、修正率、リポジトリ別の検出状況、期間中の推移、自動修正提案の適用頻度を確認できる指標が追加されました。（2026年10月13日）
    出典 Code scanning AI Scan metrics in security overview github.blog（提供元）
  • 公式セキュリティ概要のカバレッジ画面で、AI Scan for pull requestsの有効・未有効リポジトリ数や各リポジトリの状態を確認し、絞り込みやCSV出力ができるようになりました。（2026年10月6日）
    出典 Code scanning AI Scan enablement status in security overview github.blog（提供元）
データの扱い

集めたAIニュースでの登場週ごと・2026年5月11日〜2026年11月7日

このライブラリーが毎朝集めているAIニュースのうち、名前が出た記事の数です。世の中の報道の総量ではありません。並べたのは同じ働きの道具です。棒の高さは道具ごとの目盛りで、推移の形を比べられます（「同じ目盛り」に切り替えると、数の差が見えます）。

名前が出た記事の数（週ごと）
GitHub Advanced Security0本
Vera Rubin46本
Cloudflare AI Gateway0本
HMAX12本
NVIDIA Agent Toolkit2本
2026年5月11日の週〜2026年11月2日の週

同じ働きの道具と並べる2026年5月11日〜2026年11月7日（8週は2026年9月14日から）

AIの働きが「判断する・見張る」で、集めた発表と報道のある道具を、一緒に名前が出る記事の多い順に並べています。

発表と報道（行ごと）
2026/9/149/219/2810/510/1210/1910/2611/2 GitHub Advanced Security2026年10月15日 コードスキャン警告の自動修正が一般提供（使える）2026年10月13日 セキュリティ概要にAI Scan指標を追加（これから）2026年10月6日 セキュリティ概要にAI Scan状況を表示（使える）2026年9月16日 AI ScanがCodeQL設定なしでも利用可能に（使える） Vera Rubin2026年10月28日 NVIDIA Vera RubinとVera CPUがOCIで一般提供（使える）2026年10月21日 Google Cloud、Vera Rubin搭載A5Xを一般提供へ（使える）2026年10月13日 NVIDIA、MGX 1.2とDSX向けOSSを発表（これから）2026年10月6日 SeaがNVIDIA Vera Rubinを採用（これから）2026年10月2日 Vera Rubin NVL72がMLPerfで初提出（これから）2026年10月1日 CoreWeaveでVera RubinとForgeを提供（これから）2026年9月17日 Vera Rubin NVL72がMLPerfで性能を実証（これから） Cloudflare AI Gateway2026年11月4日 AI Gatewayでモデル別名に対応（これから）2026年10月8日 AI GatewayのログIDがUUIDv7に変更（使える）2026年10月6日 AI Gatewayの認証エラー応答を統一（これから）2026年10月2日 Web Search APIをベータ提供（使える）2026年9月30日 AI Gatewayでx402決済に対応（使える）2026年9月29日 AI GatewayにUser Insightsを追加（使える）2026年9月14日 AI GatewayでBYOK認証を必須化（使える） HMAX2026年9月30日 日立とファナック、フィジカルAIを共同展開（これから）2026年9月29日 日立とAgile RobotsがAIロボティクスを協創（これから） NVIDIA Agent Toolkit2026年10月21日 NVIDIA Agent Toolkitを拡張（これから）
これから（発表されたが、まだ使えない）使える（提供が始まった）
点の日付は報道日（公式の発表は発表日）です。点に触れると見出しが出て、押すとその道具の変化の記録へ移ります。道具の名前は、そのページへのリンクです。

変化の記録新しい順・全9件

「AIを使う条件が変わった」発表と報道だけを積んでいます。左の札は出どころで、「公式」は提供元自身の発表、「報道」は報道機関の記事。右の札は段階で、「これから」は発表されたがまだ使えないもの、「使える」は提供が始まったもの。

共有
2026年10月15日
公式コードスキャン警告をCopilotが修正・検証し、レビュー用プルリクエストを作成する機能が一般提供になりました。 使える
コードスキャン警告の自動修正が一般提供
Copilotが警告を修正・検証し、レビュー用プルリクエストを作成する機能が一般提供。
出典 Agentic autofix for code scanning alerts general availability github.blog（提供元）
共有
2026年10月13日
公式AI Scanの検出数、解決数、修正率、リポジトリ別の検出状況、期間中の推移、自動修正提案の適用頻度を確認できる指標が追加されました。 これから
セキュリティ概要にAI Scan指標を追加
AI Scanの検出・修正状況などをセキュリティ概要で確認可能に。
出典 Code scanning AI Scan metrics in security overview github.blog（提供元）
共有
2026年10月6日
公式セキュリティ概要のカバレッジ画面で、AI Scan for pull requestsの有効・未有効リポジトリ数や各リポジトリの状態を確認し、絞り込みやCSV出力ができるようになりました。 使える
セキュリティ概要にAI Scan状況を表示
AI Scanの有効化状況を一覧・絞り込み・CSV出力できるようになった。
出典 Code scanning AI Scan enablement status in security overview github.blog（提供元）
共有
2026年9月16日
公式CodeQL default setupが未設定のリポジトリでも、AI Scan for pull requestsで脆弱性を検出できるようになりました。 使える
AI ScanがCodeQL設定なしでも利用可能に
CodeQL default setup未設定の対象リポジトリでもAI Scanが利用可能になりました。
出典 Code scanning AI Scan no longer requires CodeQL default setup github.blog（提供元）
共有
2026年9月11日
公式AI Scan for pull requestsの有効・無効を組織およびリポジトリ単位で読み取り・更新できるREST APIが公開プレビューになった。 これから
AI Scan設定用REST APIが公開プレビュー
組織・リポジトリ単位でAI Scanの有効状態をAPIから管理可能に。
出典 AI Scan for pull request APIs in public preview github.blog（提供元）
共有
2026年7月15日
公式AIによるセキュリティ検出をプルリクエスト上に表示し、CodeQLが未対応の言語やフレームワークにも検出範囲を広げます。 使える
プルリクエストでAIセキュリティ検出
GitHub Code SecurityでAI検出をパブリックプレビュー提供。
出典 Code scanning shows AI security detections on pull requests github.blog（提供元）
共有
2026年7月11日
公式CodeQLおよびサードパーティ製ツールのコードスキャン警告をCopilotが修正・検証し、レビュー用プルリクエストを作成する機能が公開プレビューになりました。 使える
コードスキャン警告の自動修正が公開プレビュー
Copilotが警告を修正・検証し、レビュー用プルリクエストを作成する機能が公開プレビューに。
出典 Agentic autofix for code scanning alerts in public preview github.blog（提供元）
共有
2026年6月12日
公式コード内での値の使われ方を検証に加え、誤検知を減らす仕組みを導入した。 これから
Secret scanningの誤検知を低減
コードの利用状況を検証に加え、誤検知を減らす取り組みを紹介。
出典 Making secret scanning more trustworthy: Reducing false positives at scale github.blog（提供元）
共有
2026年5月6日
公式GitHub MCP Serverのsecret scanningがパブリックプレビューから一般提供になり、既存のpush protectionのカスタマイズ設定に従うようになった。 使える
GitHub MCP Serverの秘密情報スキャンが一般提供
MCP対応のAIコーディングエージェントなどで秘密情報をスキャンできる機能が一般提供。
出典 Secret scanning with GitHub MCP Server is now generally available github.blog（提供元）

このページについて

作り方
毎朝集める発表とニュースから、この製品で「AIを使う条件が変わった」ものを自動で拾い、製品名と日付が出典にあるかを機械で確かめて積んでいます。集めた範囲の記録で、すべてを網羅しているわけではありません。
公式と報道
出典が提供元自身（公式サイト・ニュースルーム・リリース）なら「公式」、それ以外の媒体なら「報道」の札を付けています。「（製品名は見出しから）」は、本文で製品名を確かめられなかったものです。
これからと使える
「これから」は発表されたがまだ使えないもの、「使える」は提供が始まったものです。
日付
報道日（発表は発表日）です。提供が始まった日とは限りません。
更新
毎朝。最終更新 2026年11月7日。
このライブラリー
AI戦略ライブラリーは、AI戦略実践プロジェクトの一環で作っています。 プロジェクトは、事業を動かす方々がAIを前提にした戦略を実際に作り・動かす実践の場で、月1回のセッションがあります（参加費とお申し込み）。 ほかの道具は道具の棚から。
基本情報
提供元
GitHub
AIの働き
判断する・見張る・操作して動かす
変化の記録
9件
最新の変化の報道
2026年10月15日
このページの中身
  1. 最近の報道と発表から
  2. 集めたAIニュースでの登場
  3. 同じ働きの道具と並べる
  4. 変化の記録
  5. つながり
  6. このページについて