GitHub、AI Scanの有効化状況をセキュリティ概要で確認可能に

何が発表されたか

• GitHub の Changelog に2026年10月6日付で掲載。組織および Enterprise の管理者が、プルリクエスト向けの AI Scan が有効かどうかを security overview の coverage ビューで確認できるようになった。
• code scanning のサマリーに、有効なリポジトリ数と未有効のリポジトリ数が表示される。
• リポジトリの各行に、そのリポジトリでの AI Scan の実効状態（effective status）が出る。
• coverage 画面は code-scanning-ai-scan-pr-scan の値で絞り込める。
• coverage のCSVエクスポートに、この設定用の列が追加された。
• GitHub は、導入状況の把握と機能の管理を助けるための更新だと説明している。

取るべき対応

• 複数リポジトリを抱える組織では、AI Scan が一部にしか入っていない状態に気づきにくい。まず coverage ビューで有効／未有効の数を見て、抜けているリポジトリを洗い出す。
• 対象が多い場合はCSVエクスポートを使い、新しい列で未有効のリポジトリを一覧化してから順に有効化する運用が取りやすい。
• code-scanning-ai-scan-pr-scan でのフィルタは定期的な棚卸しの条件として固定しておくと、新しく作られたリポジトリの取りこぼしを拾える。
• 表示されるのは有効化の状況であり、検出結果そのものではない。有効になっていることと、指摘に対応できていることは別に確認する必要がある。