静的解析からAIコード検証プラットフォームへ
SonarQube AIは、Sonar社が提供する静的解析・コード検証プラットフォームです。バグ、脆弱性、コードスメルの検出を中核に、公式サイトは「Code Verification for the AI Era」と「Agent Centric Development Cycle (AC/DC)」を軸にした訴求へ刷新されています。
主な機能・製品群
AI Code Assurance：AI生成コードを自動検出し、より厳格なルールセットで検査(SonarQube Server 2026.1時点でドキュメントに記載)。
Gitar(AI Code Review)：PRを自動レビューし、CIが通るまで修正をコミットし続ける新エージェント。
Sonar Vortex：コーディングエージェントが書く前にコンテキストと制約を与え、生成中にリアルタイム検証する仕組み。
SonarQube Remediation Agent：既存コードの技術的負債を自動でPR化して解消するバックグラウンドエージェント。
SonarQube Hunter Agent：ロジック上の欠陥を探すAIセキュリティエージェント。
SonarQube Advanced Security：SAST/SCAでサプライチェーンの脆弱性を検査するアドオン。
対象ユーザー
AIコーディングツールを導入し、生成コードの品質・セキュリティをガードレール化したい開発組織向け。Team以上で30以上の言語のバグ・脆弱性検出、AI駆動の修正提案、PR分析が可能。個人開発や軽量用途は無料のSonarQube for IDEやCommunity Editionから。
