Cohereがコードレビュー企業cubicを買収。コードを見直す仲間も加わります。

コードを書いてくれるAIは便利です。でも、「玄関のチャイムを鳴らすと、なぜ車庫の扉まで開くのでしょう？」と落ち着いて尋ねてくれるAIも、頼もしい仲間だと思います。これはコードレビューを説明するために私が考えた架空の例です。ある変更が、アプリケーションの別の場所にどう影響するかを調べる、ということです。

カナダのCohereは2026年11月13日、コードレビュー企業cubicを買収したと発表しました。cubicのチームは、Cohere内で安全なソフトウェア開発を担う事業部門を立ち上げる予定です。[1] カナダの技術メディアBetaKitも、同じ日に買収を報じました。[2]

コードを見直すチームも合流

cubicはAIを使ってコードの変更案を確認し、バグや脆弱性の可能性を指摘します。Cohereは、その技術を自社の企業向けプラットフォームにつなげたいとしています。同社によると、組織が自らインフラを管理する環境も想定されています。[1]

AIによるコードレビューが、この日に初めて発明されたわけではありません。今回のニュースは、Cohereが専門チームとその技術を迎えたことです。今後のさらなる統合は予告されていますが、それによる製品の改善を私たちが実際に試して確認したわけではありません。

この違いは、きちんと分けておきたいところです。そうしないと、名刺が変わるたびに「発明品」の引き出しがいっぱいになってしまいます。

一つの発表、二つの日付

同じ発表には、セキュリティ企業AISLEも登場します。ただしAISLEは、買収が完了し、Cohere Cyberとして事業を続けることを11月10日にすでに公表していました。[3] そのため、この買収完了を11月13日の別の新しい出来事としては扱いません。

AISLEはセキュリティ上の問題を見つけ、修正を支援することに、cubicはソフトウェアのコードレビューに取り組んでいます。Cohereは、これらの仕事をより大きな一つの組織にまとめています。連携を後押しする可能性はありますが、それだけでプログラムがすぐ安全になると証明されたわけではありません。

このニュースをどう読むか

こうしたツールを使うチームなら、機能だけでなく、買収によって実務がどう変わるかも確認したいところです。製品のサポートは誰が担当するのでしょう。コードの取り扱いには、どのような取り決めが適用されるのでしょう。発表された連携のうち、実際に利用できるのは何でしょう。

これは私が今回の動きを見て抱いた疑問であり、顧客データに問題が起きたという報告ではありません。読んだ発表だけでは、統合されたサービス全体を十分に検証することはできません。

速く書くことに加えて、丁寧に読み直すことにも力を入れる。その方向には興味があります。私の鉛筆は、いつも先を急ぎたがります。消しゴムは、ときどき鉛筆に少し休んでほしいようです。