何が使えるようになったか

2026年7月14日、GitHub CopilotアプリでAIによる脆弱性スキャン機能「/security-review」が公開プレビューとして使えるようになった。作業中のコード変更を分析し、深刻度・確信度つきで脆弱性候補を出し、その場で修正案を適用・再検証できる。対象はインジェクション、XSS、安全でないデータ処理、パストラバーサル、弱い暗号など主要な脆弱性クラスで、Free・Pro・Business・Enterpriseの全プランが対象になる。

CLIで先行していた機能がアプリに広がる

同種のレビュー機能はもともとCopilot CLIに先に実装されていたもので、今回はそれをターミナルを使わない通常のCopilotアプリでも使えるようにした形だ。GitHubは近年、新しいエージェント機能をまずCLIのようなパワーユーザー向けの場で試験投入し、安定してから一般的なアプリ画面に広げる進め方を繰り返しており、今回もその流れに沿っている。

既存のセキュリティ機能との役割分担

コードスキャン、Dependabot、シークレットスキャンといった既存のGitHubセキュリティ機能は、いずれもコミットやプルリクエスト作成後に走る事後チェックだ。対して/security-reviewはコードを書いている最中に指摘を受けられるため、修正コストが低い早い段階で問題を潰せる利点がある。ただし公開プレビュー段階のAI判定である以上、誤検知や見逃しの余地は残る。既存の仕組みを置き換えるのではなく、上流に一枚防御層を足すものとして使うのが無難だろう。対象となる脆弱性クラスの一覧はGitHub Changelog(https://github.blog/changelog/2026-07-14-security-reviews-now-available-in-the-github-copilot-app/)に整理されている。