AI 支援研究開発におけるコードレビューの役割と限界

第8回日本メディカルAI学会学術集会での発表資料です。

https://www.jmai2026.jp/

Transcript

1. AI ࢧԉݚڀ։ൃʹ͓͚Δ ίʔυϨϏϡʔͷ໾ׂͱݶք CodeRabbit த௡઒ಞ࢘ @ ୈ8ճϝσΟΧϧAIֶձֶज़ूձ
2. 𝕏 @goofmint fb.me/goofmint த௡઒ ಞ࢘ CodeRabbit σϕϩούʔΞυϘέΠτ Ұൠࣾஂ ࣗݾ঺հ Ұൠࣾஂ๏ਓDevRel ୅දཧࣄ ϓϩάϥϚɺΤϯδχΞͱ͍͔ͯͭ͘͠ͷاۀͰಇ͖ɺ28ࡀͷͱ ͖ʹಠཱɻ2004೥ɺ·ͩ৘ใ͕গͳ͔ͬͨΦʔϓϯιʔειϑτ ͷٕज़ϒϩάʰMOONGIFTʱΛ։ઃ͠ɺຖ೔৘ใΛൃ৴͍ͯ͠ Δɻ2013೥ʹ๏ਓԽɺϏδωεͱΤϯδχΞΛ݁ͿΤόϯδΣϦ ετۀʮDevRelʯ׆ಈΛελʔτͨ͠ɻιʔγϟϧID͸͢΂ͯ goofmintɻ
4. AIࢧԉݚڀ։ൃ͕޿͕ΔதͰͷมԽ 1.γνζϯσϕϩούʔͷ૿Ճ 2.GitHubͳͲͷΞΫηε૿ 3.ηΩϡϦςΟ/඼࣭Ψόφϯεधཁ૿
5. γνζϯσϕϩούʔʢࢢຽ։ൃऀʣͷ૿Ճ 1.اۀͷ63%͕಺੡Խɺ38%͕ࢢຽ։ൃʹऔΓ૊Έ※1 2.ੜ੒AIಋೖࡁΈاۀ͸57.7%※2 3.ϩʔίʔυɾϊʔίʔυπʔϧͷಋೖ͕51.0%ʹ※2 ※1 ΞϓϦέʔγϣϯ։ൃʹؔ͢Δௐࠪ | IT Foresight ※2 ໺ଜ૯߹ݚڀॴɺ೔ຊاۀΛର৅ʹʮIT׆༻࣮ଶௐࠪʢ2025೥ʣʯΛ࣮ࢪ | χϡʔεϦϦʔε | ໺ଜ૯߹ݚڀॴ(NRI)
6. GitHubͷΞΫηε૿ 1.೔ຊͷGitHubར༻ऀ਺͕450ສਓ௒ ※1
 աڈ12͔݄Ͱ100ສਓ૿ɻ2030೥ʹ1,170ສਓ௒Λ༧ଌ 2.PR͸લ೥ൺ29%૿ʢάϩʔόϧʣ※1 3.ެ։commitͷ4%͕Claude Codeʢ2026೥2݄ʣ※2
 2026೥຤ʹ͸20%Ҏ্ʹୡ͢Δ༧ଌ΋ ※1 2025೥൛ OctoverseϨϙʔτ ※2 Claude Code is the In fl ection Point
7. ηΩϡϦςΟ/඼࣭Ψόφϯεधཁ૿ 1.શςετέʔεͷ45%ʹ੬ऑੑؚ͕·ΕΔ※1
 ৽ϞσϧΛར༻ͯ͠΋վળ͞Εͣ 2.AI͕ར༻͢Δ֎෦ϥΠϒϥϦͷ49%ʹط஌੬ऑੑ※2
 ࡢࠓͷαϓϥΠνΣʔϯ߈ܸʹܨ͕Δ໰୊ 3.AI͸ਓͷ1.7ഒɺਂࠁͳ໰୊ΛؚΉPRΛ࡞੒※3 ※1 GenAI and Code Security: What You Need to Know ※2 State Of Dependency Management 2025 | Application Security |… ※3 State of the AI vs. Human Code Generation Report
8. ੜ੒AIར༻࣌ͷηΩϡϦςΟϦεΫ 1.ֶशݩσʔλͷ໰୊
 OSSɺίϛϡχςΟͰެ։͞ΕΔίʔυ͸඼࣭͕ෆ҆ఆ 2.૊৫ͷίϯςΩετɺηΩϡϦςΟਫ४ͷෆ଍※1 3.AI͸୯७Ͱ൓෮తͳίʔυʹڧ͍൓໘ɺෳࡶͳઃ ܭɾґଘؔ܎ʹऑ͍※2 ※1 The Most Common Security Vulnerabilities in AI-Generated Code | Blog | Endor Labs ※2 [2508.21634] Human-Written vs. AI-Generated Code: A Large-Scale Study of Defects, Vulnerabilities, and Complexity
9. ҆શͳAIࢧԉݚڀ։ൃΛ࣮ݱ͢Δ 1.όʔδϣϯ؅ཧ 2.ςετ 3.ϨϏϡʔ
10. όʔδϣϯ؅ཧ • AIίʔσΟϯά͸ಥવίʔυΛյ͢ • ੹೚෼քΛ໌֬ʹ͢Δ • ੬ऑੑ΍όάࠞೖͷܦ࿏Λ໌֬ʹ͢Δ
11. ςετ • ίʔσΟϯάͱςετ࡞੒ϓϩηεΛ෼͚Δ
 AI͸࣮૷಺༰ʹ߹ΘͤͨςετΛॻ͘܏޲͕͋Δ • AI͸ҙຯͷͳ͍ςετΛॻ͘܏޲͕͋Δ
 ڥք஋ςετ͕ෆࡏɺϚδοΫφϯόʔςετͳͲ • Oracleਖ਼֬ੑΛߴΊΔ
 ࢓༷΍υΩϡϝϯτ͔Βظ଴஋Λੜ੒͢Δ
12. ϨϏϡʔ 1.֤։ൃ޻ఔʹ͓͚ΔϨϏϡʔͷॏཁੑ͕૿Ճ
 υΩϡϝϯτ͓Αͼίʔυ 2.AIੜ੒ίʔυ૿ͰɺϨϏϡʔ͕ϘτϧωοΫ※1 3.ίʔυϨϏϡʔෛՙ૿Ͱɺੜ࢈ੑ͕19%௿Լ※2
 Copilotಋೖޙɺ։ൃऀͷϨϏϡʔ͕6.5%૿ ※1 [2605.17548] Rethinking Code Review in the Age of AI: A Vision for Agentic Code Review ※2 [2510.10165] AI-Assisted Programming Decreases the Productivity of Experienced Developers by Increasing the Technical Debt and Maintenance Burden
13. AIੜ੒ίʔυͷϨϏϡʔ͕೉͍͠ཧ༝ 1.ࣗΒॻ͍ͨίʔυͰ͸ͳ͍ 2.ʮਖ਼͘͠ݟ͑Δʯίʔυ܈
 ͘͝Ұ෦ͷ໰୊͋ΔίʔυΛݟ͚ͭΔͷ͸ࠔ೉ 3.ݕূෛ࠴ʢveri fi cation debtʣ͕ཷ·Γ΍͍͢※1
 AIੜ੒ίʔυ͸৴༻͍ͯ͠ͳ͍͕ɺϨϏϡʔ͕े෼ʹ͞Ε͍ͯͳ͍ ※1 So much for ‘trust but verify’: Nearly half of software developers don’t check AI-generated code – and 38% say it's because it takes longer than reviewing code produced by colleagues | IT Pro
14. AIίʔυϨϏϡʔͷ࠾༻ coderabbit.ai/ja AIΞϓϦதɺ ࠷ଟΠϯετʔϧ 600ສ ϦϙδτϦ 7,500ສ ྦྷܭෆ۩߹ൃݟ਺ 1.5ສ+ ૊৫͕ར༻ ίʔυͷֶश Λ͠ͳ͍ ఆֹ OSS͸ແྉ ֎෦৘ใΛ ར༻ SOC 2 Type II औಘ ಛ௃ CodeRabbit - AIίʔυϨϏϡʔαʔϏε
15. AIίʔυϨϏϡʔͷϝϦοτ 1.ߴ଎
 ཭੮͠ͳ͍ɺձ͕ٞͳ͍ɺ͍ͭͰ΋࣮ߦ 2.൓෮ɺύλʔϯೝࣝʹڧ͍
 ཤྺɺҰൠత੬ऑύλʔϯೝࣝೳྗ͕ߴ͍ 3.όΠΞε͕ͳ͍
 ർ࿑΍୲౰ऀຖͷϜϥ͕ͳ͍
16. AIίʔυϨϏϡʔͷσϝϦοτ 1.ίϯςΩετෆ଍
 ૊৫ݻ༗ͷ҉໧஌ɺΞϯυΩϡϝϯτ 2.γάφϧ/ϊΠζ
 ϊΠζ͕ଟ͍ͱܗ֚Խ͠΍͍͢ 3.੹೚ॴࡏ
 AI͸੹೚ΛऔΕͳ͍ɾऔΒͳ͍
17. ίϯςΩετෆ଍ͷղফʢCodeRabbitͷ৔߹ʣ 1.֤छIssue؅ཧπʔϧͱͷ࿈ܞ 2.MCPαʔόʔʹΑΔίϯςΩετऩू 3.50छྨΛ௒͑ΔLinter/SASTπʔϧ 4.WebΫΤϦʔʹΑΔ࠷৽৘ใऔಘ
18. γάφϧ&ϊΠζ 1.Precision
 ϊΠζ 2.Recall
 ݕग़ׂ߹ 3.F1
 ௐ࿨ฏۉ https://codereview.withmartian.com/
19. γάφϧ&ϊΠζ https://codereview.withmartian.com/
20. ੹೚ॴࡏ΁ͷCodeRabbitͷରԠ ͍͔ͳΔAIͰ͋ͬͯ΋ɺ੹೚͸औΕͳ͍ 1.ϨϏϡΞʔʹରͯ͠ࢦఠͱमਖ਼ࢦೆ
 ͕͜͜ବ໨ɺͰ͸ͳ͘͜͏ͨ͠Βྑ͍ 2.ϨϏϡΠʔʹରͯ͠৘ใͷఏڙ
 PRͷ಺༰ղઆɺਤղ ϨϏϡʔ޻਺Λ࡟ݮ͠ɺࣗ৴Λ࣋ͬͯঝೝͰ͖ΔϫʔΫϑϩʔΛ࣮ݱ͢Δ
21. AIίʔσΟϯάΤʔδΣϯτͷҐஔ͚ͮ 1.2025೥Ҏલ͸Copilotʢ෭ૢॎ࢜ʣ
 ࢲͨͪͷ࢓ࣄΛख఻͏ଘࡏ 2.ݱࡏ͸ΤʔδΣϯτʢ୅ཧਓʣ
 ։ൃϝϯόʔͷҰһͱͯ͠ѻ͏
22. AIίʔσΟϯάΤʔδΣϯτͷҐஔ͚ͮ AIΤʔδΣϯτ ਓؒ CodeRabbit λεΫͷґཔ
23. AIίʔσΟϯάΤʔδΣϯτͷҐஔ͚ͮ AIΤʔδΣϯτ ਓؒ CodeRabbit ϨϏϡʔ Α͋͘Δ໰୊ͷղܾ
24. AIίʔσΟϯάΤʔδΣϯτͷҐஔ͚ͮ AIΤʔδΣϯτ ਓؒ CodeRabbit มߋ಺༰ͷղઆ ࣭໰΁ͷճ౴
25. AIίʔσΟϯάΤʔδΣϯτͷҐஔ͚ͮ AIΤʔδΣϯτ ਓؒ CodeRabbit ίʔυͷঝೝ
26. ૯ׅ 1. AI͕։ൃΛຽओԽ͠ɺ։ൃʹࢀՃ͢Δਓ਺͸ ٸܹʹ֦େத 2. ٸ૿ʹ൐͍ɺηΩϡϦςΟɾΨόφϯεอ͕࣋ ٸ຿ 3. AIϨϏϡʔ͕૊৫ͷ඼࣭ήʔτͱͯ͠ॏཁ