AI自律コーディング環境を提供するCursor(開発元:Anysphere)は、ソフトウェアのデプロイから本番運用、セキュリティ監査までを一貫して自動化する2つの新自律機能「Rollouts」および「Security Review」を、TeamsおよびEnterpriseプラン向けに正式公開しました。
これまで自律コーディングツールは「プロンプトからのコード生成」に主眼が置かれていましたが、生成されたコードが本番環境で予期せぬリグレッション(性能低下やエラー)を引き起こしたり、潜在的なセキュリティ欠陥を混入させたりする懸念が導入の大きな障壁となっていました。
「Rollouts」は、開発者がプルリクエスト(PR)を作成した段階でコード差分を自動解析し、監視すべきログ指標やテレメトリを定義した「監視計画」をPR上に自動起票します。本番デプロイ後はDatadogやGrafanaなどの観測基盤と連携し、各環境での健全性をリアルタイム判定。異常を検知した際は担当者へ通知し、ロールバック用PRやクラウドエージェントによる修正パッチを自動提示します。
一方の「Security Review」は、単一ファイルの差分確認にとどまらずリポジトリ全体のコンテキストを考慮し、SQLインジェクションや認証認可の不備、秘密情報の露出、安全でないデシリアライズなどの脆弱性をPR上で自律特定して具体的な修正コードを提案します。
AIエージェントの役割が「コードを書く作業者」から「本番品質とセキュリティを常時担保する自律チームメイト」へと進化したことを示す重要なマイルストーンです(一次ソース:Cursor Official Blog)。
