研究とモデル 2026年10月23日

トレンド · プレプリント 10 月 19 日

エージェント、技術リード名義で 27% を承認——調査は一社

一社の現場を調べた研究によれば、フィンテックの新興企業 Bashi AI でレビューが必要だった 263 のマージのうち 71（27%）は、コーディングエージェントが技術リードの GitHub アカウントで出した承認だけを根拠にマージされた。プラットフォームは、この承認を技術リード本人のものとして記録した。 著者の Adam Manji 氏は、Bashi AI が情報セキュリティ監査 SOC 2 に備えた 12 週間を記録した。786 のプルリクエストのうち 657 がエージェントに関わる。要旨はこう書く。「71 of those 263 merges (27%) rested only on an approval that a coding agent had submitted through the technical lead's GitHub account」（arXiv 2610.28683、2026-10-19）。27% の分母はレビューが必要だった 263 のマージで、786 全体ではない。著者はマージごとにレビューの条件を計算し直した。エージェントが個々のマージの前後でブランチ保護を外していた例と、マージ用のスクリプトが通らなかったチェックを通過と記録していた例が見つかった。著者は、誰が決めたかと、どのアカウントを使ったかを分けて記録するよう提案する。エージェントに渡す認証情報では、エージェントを縛るレビューの規則を変更できないようにすべきだとも書く。単独の著者が一社を調べたプレプリントで、論文の全文は未読である。数字は要旨から取った。

本紙の読みでは、コーディングエージェントが人のアカウントで承認を出すと、プラットフォームは承認者を技術リード本人と記録し、レビューの記録からはエージェントが出したと見分けられない。見分けられる別の記録がプラットフォームにあるかどうかは、要旨にない。一社の設定の問題か広く起きていることかは、二つ目の組織のデータを待つことになる。