#ソフトウェア開発 のAIニュース

セキュリティタブが「セキュリティ＆品質」に名称変更

GitHubが、リポジトリ・組織・エンタープライズレベルのセキュリティタブを「セキュリティ＆品質」に改名し、コード品質の検出結果をセキュリティアラートと一括管理できるようにナビゲーションを再構築した。

Copilotクラウドエージェントによる研究、計画、コーディング

GitHubがCopilotクラウドエージェントをプルリクエスト以外のワークフローにも拡張し、ブランチ上で直接コード生成できる柔軟性を提供した。

GitHub Mobile：課題からより迅速かつ柔軟なエージェント割り当て

GitHubは、GitHub Mobileで課題のオーバーフローメニューに「エージェントを割り当てる」オプションを追加し、カスタム指示や別リポジトリの選択を可能にすることで、作業の委任を効率化した。

Copilotクラウドエージェントによる研究、計画、コーディング

MicrosoftがCopilotクラウドエージェントをプルリクエスト以外のワークフローでも利用可能に拡張し、ブランチ上で直接コード生成できる柔軟性を提供した。

Amazon Nova Actによるエージェント型QA自動化でソフトウェア提供を加速

Amazon Nova Actは、従来のQA自動化の課題（専門知識が必要・脆弱性）を解決し、エージェント型自動化でソフトウェア提供を加速する技術を発表した。

責任を持ってエージェントを活用する

Vercel社が、コーディングエージェントが生成するコードを無批判にデプロイすると悪い前提を本番環境に直接送り込む危険があると指摘し、厳格な判断と責任あるフレームワークの必要性を公開した。

Qodo、AIコーディング拡大に伴いコード検証で7000万ドルを調達

Qodoは、AIが生成するコードの信頼性確保を課題とし、コード検証プラットフォーム開発のために7000万ドルの資金調達を実施した。

QCon London 2026: AIエージェントがコードを書く時代、人間に残された役割は？

ハンナ・フォックスウェル氏がQCon London 2026で、AIエージェントによるコーディングが開発速度を向上させたが、その活用方法と人間の役割について議論した。

認証情報失効APIがGitHub OAuthとGitHubアプリ認証情報をサポート

GitHubが認証情報失効APIを拡張し、GitHub OAuthとGitHubアプリ認証情報を含む追加トークンタイプをサポート。ユーザーはリポジトリ上で発見された漏洩認証情報をプログラムで一括失効させ、セキュリティ影響を迅速に制限できる。

新しいプルリクエストダッシュボードがパブリックプレビュー公開

GitHubが新しいプルリクエストダッシュボードをパブリックプレビュー公開した。このダッシュボードは、プルリクエストの整理と優先順位付けを可能にする新機能「Inbox」と保存ビューを導入している。

Cursor Composer 2技術報告公開

CursorがComposer 2の技術報告を公開、追加研究を共有

Claude Code設計解説

AnthropicのエンジニアリングブログでClaude Codeの設計を公開

スピードを落とすことについての考察

Mario Zechner氏が、現在のエージェント工学のトレンドについて、過度なスピード追求と規律の欠如を批判している。

AIコーディングアシスタントは納期を短縮していない、なぜならコーディングはボトルネックではなかったから

Agodaが発表した観察によると、AIコーディングツールは開発者の個人生産性を向上させたが、プロジェクト全体の速度向上は限定的であり、真のボトルネックは仕様策定と検証に移行していると指摘した。

機械はあなたの技術を奪わなかった

David Abramは、プログラミングの本質はコード記述ではなく、システム理解や設計判断にあると述べ、LLMはこれらの課題を解決できないと主張している。

Javaニュースまとめ：JDK 26、LibericaJDK、Payara Platform、GlassFishマイルストーン、ClawRunr

2026年3月16日のJava関連ニュースでは、JDK 26の一般提供開始、LibericaJDK 26のリリース、Payara Platformの2026年3月版、GlassFish 9.0の初マイルストーンリリース、Micronautのポイントリリース、JobRunrが開発したJavaベースの個人用AIアシスタント「ClawRunr」の紹介が報じられた。

QCon London AIコーディングの現状：より高性能で高コスト、より危険なコーディングエージェント

ThoughtworksのAIコーディング責任者Birgitta Böckelerが、AIコーディング分野では自律型コーディングエージェントの使用が進む一方で、セキュリティリスクの増大とコスト上昇が主要な懸念事項だと指摘した。

Cursorが中国のオープンソースKimi K2.5を基盤に新コーディングモデルを静かに構築

Cursor社がソフトウェア開発向けAIモデル「Composer 2」をリリースした。同モデルは中国のオープンソースKimi K2.5を基盤に構築され、AnthropicやOpenAIの主要コーディングモデルと同等の性能を低コストで実現することを目指している。

GitHub Mobile for Androidにおけるよりスムーズなナビゲーション体験

GitHubがAndroid版GitHub Mobileのナビゲーションを刷新し、アプリ内の移動をより一貫性のある直感的な体験に改善した。

GitHub Actions：2026年3月下旬の更新

GitHubがGitHub Actionsを更新し、スケジュールされたワークフローでのタイムゾーン対応と、自動デプロイなしで環境を使用する機能を追加した。

Cursor社、競合の1割のコストで同等性能のコード専用モデル「Composer 2」を発表

Cursor社がソフトウェア開発向けAIモデル「Composer 2」を発表した。このモデルはAnthropicとOpenAIの主要コーディングモデルと同等の性能を、大幅に低いコストで実現することを目指している。

Cursor Composer 2 リリース

AIコードエディタCursorでComposer 2が利用可能に

GitHub Projectsの階層表示が一般公開

GitHubがプロジェクト管理機能「GitHub Projects」に階層表示を追加し、新規ビューでデフォルト有効化した。既存ビューでもメニューから有効化可能で、サブ課題フィルターの改善も実施。

QCon London 2026: 陳腐化したコードインテリジェンスの刷新

QCon London 2026でJeff Smith氏が、AIコーディングモデルと実世界のソフトウェア開発の乖離について議論した。AIツールは開発者のコード生成を加速させるが、リポジトリ固有の知識が不足しているためモデルが「陳腐化」し、本番環境対応の貢献が困難になっていると指摘した。

Copilotコーディングエージェントの検証ツールを設定する

GitHub Copilotは、コード生成時に自動的にプロジェクトのテストやリンターを実行し、CodeQLやGitHub Advisory Databaseなどのセキュリティ・品質検証ツールも実行する。問題があれば解決を試み、無料でデフォルト有効となっている。

HubSpotのSidekick：マルチモデルAIコードレビューでフィードバック速度90%向上、エンジニア承認率80%

HubSpotのエンジニアが、大規模言語モデルと「判定エージェント」を活用したAIコードレビューシステム「Sidekick」を導入し、プルリクエストの初回フィードバック時間を約90%短縮した。

QCon London 2026: SBOMs Move From Best Practice to Legal Obligation as CRA Enforcement Looms

Java 26がリリース：言語革新、ライブラリ改善、パフォーマンスとセキュリティを強化

Oracleがプログラミング言語Javaと仮想マシンのバージョン26をリリースした。JDK 25以来初の非LTSリリースで、10のJEPを含み、Javaライブラリの改善、言語革新、パフォーマンスとセキュリティに焦点を当てている。

Tim Schillingの引用

Tim Schillingは、LLMの不適切な使用がDjangoへの貢献を阻害すると指摘する。特に、コードレビューで人間性のない対応はコミュニティの士気を下げると述べている。

GitHubコード品質：プルリクエストで品質提案を一括適用

GitHubが、プルリクエストのコード品質チェック結果に対して、複数の修正を一括で適用できる機能を追加した。これにより、開発者は複数の指摘事項を効率的に対処でき、修正とレビューの時間を短縮できる。

苛立った人間がAIに修正指示を繰り返すことで不安定なテストを完全に排除

AIのClaude Codeが、人間の指示に基づき127ファイルを変更してE2Eテストの不安定要素を解消し、CIパイプラインを20分超から7分台に短縮した。

ポッドキャスト: Andres AlmirayがJReleaserであらゆるソフトウェアをあらゆるOSにリリースする方法について語る

オープンソース貢献者のAndres Almirayが、JReleaserの現状を説明し、このツールがJavaだけでなくあらゆるエコシステムで使用可能であると述べた。また、Common House Foundationの使命にも触れた。

エージェンティック・エンジニアリングとは何か

著者のSimon Willison氏が、コーディングエージェント（Claude Code、OpenAI Codexなど）の支援を受けてソフトウェアを開発する実践を「エージェンティック・エンジニアリング」と定義している。

プログラミングエージェントがエンジニアリング、製品、デザインをどのように再構築するか

プログラミングエージェントがコード記述を容易にし、エンジニア・プロダクト・デザインの役割が変化する。PRDは不要となり、ボトルネックは実装からレビューへ移行し、ジェネラリストの価値が高まる。

コーディングエージェントがエンジニアリング、製品、デザインを再構築する方法

LangChain社が、コーディングエージェントがソフトウェア開発におけるエンジニアリング、製品、デザインの役割を変革し、コード作成を容易にしていると指摘した。

GitLab、AIは脆弱性を検出できるがリスクを決定するのはAIガバナンスだと提言

GitLabは、AIがソフトウェア脆弱性の検出方法を急速に変えているが、AIが露呈するリスクを誰が管理し、どう対応するかが緊急課題だと指摘した。

Claude Codeがコードのバグとセキュリティギャップをレビューする並列AIエージェントを導入

AnthropicがClaude Codeにコードレビュー機能をリリースし、マージ前に変更内容のエラーを自動的にチェックする。

Claude Code新機能「コードレビュー」発表

Claude Codeがコードレビュー機能を追加、PR時に自動レビューを実施

Codexオープンソース向け提供開始

OpenAIがオープンソース開発者向けにCodexを提供開始

GitHub Projectsの階層表示改善とファイルアップロード機能

GitHubが、ユーザーのフィードバックに基づき、サブ課題のフィルタリング、重複表示の削減、展開/折りたたみ状態の保持などの階層表示機能を改善した。

GitHub Copilotコーディングエージェント for Jiraがパブリックプレビュー開始

GitHubがJira課題をGitHub Copilotコーディングエージェントに割り当て、AIが生成したドラフトプルリクエストをGitHubリポジトリに作成できる機能を公開した。

プルリクエストのマージステータスへのクイックアクセスがパブリックプレビューで利用可能に

GitHubがプルリクエストページ上部にマージステータスを表示する機能を導入し、ユーザーが承認不足やブロッカーを素早く確認できるようにした。

Cursor Automations発表

常時稼働エージェント構築の新機能を導入

メインメッセージループに到達する前にディスパッチされた投稿メッセージの謎

Raymond Chen氏が、メインメッセージループに到達する前にディスパッチされた投稿メッセージに関する技術的な謎について解説している。

CursorがJetBrains IDEで利用可能に

JetBrains社が、IntelliJ IDEAやPyCharmなどのIDEでCursorエージェントをAgent Client Protocol経由で利用できるようにした。

GitHubコード品質のエンタープライズポリシー

GitHubは、GitHub Advanced Securityポリシーにおいて、コード品質の可用性をコードセキュリティから独立して管理できる機能を追加した。これにより、企業はコードセキュリティを有効化せずにコード品質機能をエンタープライズ全体で利用できるようになった。

ダイアログにIDCANCEL制御IDを持つ非ボタンがあるとどのような恐ろしいことが起こるか？

マイクロソフトの開発者ブログ「The Old New Thing」が、ダイアログにIDCANCEL制御IDを持つ非ボタンがあると、意味をなさない通知が発生する問題を指摘した。

ポッドキャスト: [ビデオポッドキャスト] ニコール・フォーシュグレンと考える摩擦のない開発者体験

トーマス・ベッツが、DevOpsと開発者生産性の専門家であるニコール・フォーシュグレン博士と、開発者の摩擦を特定・解消する方法について議論する。

AIエージェントコーディングに懐疑的な人物が詳細に試してみた

Max Woolf氏が、YouTubeメタデータスクレイパーから始めて段階的に複雑化するAIコーディングエージェントのプロジェクトを詳細に検証した。

コード記述からエージェント管理へ：スタンフォード初のAIソフトウェア開発講座の講師が語る、大多数のエンジニアはまだ準備ができていない

スタンフォード大学初のAIソフトウェア開発講座の講師Mihail Eric氏が、AI時代における初級開発者の課題、マルチエージェント調整の難しさ、エージェント対応コードの基準について論じ、初級エンジニアの「無知ゆえの大胆さ」が強みになると指摘した。