対象期間：2026年10月11日〜18日（日本時間、18日朝までに確認）
今週のAIでは、開発作業を最後まで進める力と、その結果を検証する仕組みに動きがありました。新モデルの発表に加え、複数モデルの協調や脆弱性修正が実際の開発環境へ入っています。前回紹介した9月のモデル発表とは別に、今週確認できた変化を整理します。
DeepSeekの更新は、作業時間と費用にも注目
DeepSeekは10月17日、「DeepSeek-V4.1-Flash-1017」を公開し、公式Web、アプリ、APIを更新しました。APIでは従来どおりdeepseek-flashを指定し、呼び出し方法と料金は据え置きです。
同社はベンチマーク改善とともに、作業時間と出力の長さを減らしたと説明しています。例えばDeepSWE v1.1の公表値は77.0ですが、これはMini-SWE-V2という実行環境での評価です。（利用するツールや設定が違えば結果も変わるため、一般業務の成功率をそのまま表す数値ではありません。）
実務では、回答の賢さに加え、修正の往復を含めた完了時間と総費用を見ることが重要になりそうです。
複数のAIで作成とレビューを分担
GitHubは10月14日、複数モデルを組み合わせる「HydraFusion」を更新し、「HydraFusion Max」を追加しました。通常版では、初稿に中程度、レビューに高い推論強度を使うなど、工程ごとの配分を調整します。レビュー役が実際の作業領域をツールで調べ、複数のモデルが並行して点検する仕組みも強化されました。
VS Code、Copilotアプリ、CLIで利用する研究プレビューで、対象はPro、Pro+、Business、Enterprise。プレビュー機能の有効化や組織の設定が条件です。Maxは難しい仕事で深い検討を重視する選択肢ですが、選ぶ際には品質と消費量を一緒に確認したいところです。
脆弱性を見つけ、修正を検証する工程へ
10月15日には、GitHubの「AI Scan」が一般提供になりました。PHPやShell、Dockerfileなど、既存のCodeQLで十分にカバーしていない領域の変更を点検し、危険性の説明や修正案を示します。公開リポジトリなどが対象で、非公開の組織リポジトリには対応するセキュリティ契約が必要です。Copilotライセンスは不要ですが、Code Security AI Creditsを消費します。
（検出結果は助言扱いで、これだけでマージを止める仕組みではありません。）チェックの対象と、人が確認する範囲を決めておく必要があります。
同日に一般提供となった「Agentic autofix」は、関連ファイルを調べて修正し、CodeQLを再実行してからレビュー用の下書きプルリクエストを作ります。対象はGitHub Enterprise Cloudの対応するセキュリティ契約で、管理者の有効化とCopilot課金方法の設定が必要です。AI Creditsに加えてGitHub Actionsの実行時間も消費します。
導入判断は「完了まで」で見る
これらの動きからは、生成したものを点検し、修正まで回す工程への広がりが読み取れます。導入時の比較には、同じ課題を使い、完成までの時間、手直しの量、総費用を記録する方法が役立ちます。コードを書けたことと、テストやレビューを通って運用できることを分けて評価するわけです。
小さな範囲で試し、検証できた工程から任せる。その積み重ねが、今週の進展を実際の負担軽減につなげる使い方だと考えられます。