GitHub Blog

GitHubのコンテキスト対応シークレット分類器により、検出品質が向上し、加重受入率が11.5%向上、中央値のスキャン実行時間が86%短縮された

• •コンテキスト対応のシークレット分類器によって検出品質が改善された
• •加重受入率が11.5%向上した
• •中央値のスキャン実行時間が86%短縮された

リポジトリにカスタム指示やスキルを追加し、カスタムエージェントやPlaywrightなどのMCPサーバーを接続する方法を解説する

• •リポジトリにカスタム指示やスキルを追加する方法が示されている
• •カスタムエージェントの使用方法が説明されている
• •PlaywrightなどのMCPサーバーをCopilotに接続する方法が紹介されている

GitHubがエージェント規模のソフトウェア開発に対応する基盤を構築するため、稼働中のGitインフラの再構築を進めている

• •GitHubのGitインフラを、サービスが稼働したまま再構築している
• •エージェント規模のソフトウェア開発に対応する基盤の作成を目的としている
• •記事はGitHub公式ブログで「エージェント規模の開発に向けたGitインフラの構築」として公開された

GitHubが、代表的なプルリクエストと多様な正解データに基づいたAIコードレビューエージェントの性能評価ベンチマーク「ReviewBench」を公開した

• •代表的なGitHubのプルリクエストを基に構築されたベンチマークである
• •多様なソースからの正解データを用いた評価体系を採用している
• •生産環境に即した指標を用いた較正された評価が特徴である

AIエージェントの活用が普及する中で、開発者がAIの指示出し、出力の批判的レビュー、そして技術的裁量の保持をどのように強化すべきかを解説する記事

• •AIエージェントを効果的に指示する能力の重要性が指摘されている
• •AIが生成した出力を批判的にレビューし検証するスキルが求められている
• •ワークフローの中心に技術的裁量（judgment）を置くことが強調されている

GitHub Universe 2026でAI生成コードの検証やnpm依存関係のセキュリティ強化など、著者が注目している10の技術セッションを紹介している

• •AIによって書かれたコードの検証に関するセッションが含まれている
• •npm依存関係のセキュリティを強化するための議論が行われる
• •著者がUniverseの参加予定日程（アジェンダ）を構成する基盤となるトークとして選定した

GitHubのブログ記事で、オープンソースのAIセキュリティエージェントを用いてAndroidの24件の脆弱性を発見した経緯と、同エージェントの活用方法が解説されている。

• •特定タスクフローに特化したAIエージェントの開発と活用が紹介されている
• •発見されたAndroidの重大なバグの詳細が示されている
• •自社のアプリで同様のオープンソースエージェントを実行する方法が解説されている

GitHub Copilotのキャンバス機能を活用し、自然言語で指示するだけでエージェントがライブUIを構築・更新するワークフローの作成方法を解説している

• •プレーンな英語で必要なインターフェースを説明するだけで、エージェントが利用可能なライブサーフェスを構築する
• •構築されたUIはユーザーとエージェントの両方が使用および更新可能である
• •ツールへの適応時間を短縮し、実際の業務遂行に集中できる環境を実現する

チャットボックスよりも具体的で直感的な操作を必要とする場面において、キャンバスという新しいUI形式がどのように機能するかを考察する

• •チャットボックスでは表現しきれない、より具体的な（tangible）インターフェースの必要性が論じられている
• •その代替案として「キャンバス」が導入され、開発者の作業効率向上が期待されている
• •記事はThe GitHub Blogに掲載されたものである

GitHub Security LabのTaskflow Agent AIフレームワークに基づく新しいファジングタスクフローの使用方法を解説する技術ブログ記事である

• •GitHub Security LabのTaskflow Agent AIフレームワークが基盤となっている
• •AIを活用したファジング（バグ探索）の具体的なタスクフローについて説明されている
• •記事はThe GitHub Blogに初出掲載されたものである