ComfyUIがOpenAI、Anthropic、Google、Moonshotの4大AIを競わせるコードレビューシステム「Cursor Review」を発表
コンテンツ生成AIアプリ「ComfyUI」の開発チームは、プルリクエスト（PR）のレビュープロセスを革新する仕組み「Cursor Review」を公開しました。これは、OpenAI、Anthropic、Google、Moonshotという異なる企業が開発した4つの高性能なAIモデルを同時に利用し、一つのPRに対して多角的な視点からコードチェックを行うGitHub Actionsのワークフローです。
従来のレビュー方法では、同じ系統のAIモデルを繰り返し使用すると、「似たような前提や思い込みに基づく指摘」が増えるという問題がありました。そこでComfyUIは、この問題を解決するため、異なる企業・モデルの知見を競わせる仕組みを採用しました。具体的には、PRの差分コードに対し、4つのモデル（OpenAIの「gpt-5.3-codex-xhigh」、Anthropicの「claude-opus-4-7-thinking-xhigh」、Googleの「gemini-3.1-pro」、Moonshotの「kimi-k2.5」）がそれぞれ独立してレビューを行います。
各モデルは、「adversarial（敵対的）」な観点からセキュリティ上の抜け穴や攻撃につながる問題を探すレビューと、「edge-case（エッジケース）」という想定外の入力やロジック上のバグを探すレビュー、合計2種類のチェックを実施します。これにより、4モデル×2観点の計8本のレビューが並列で実行されます。
この膨大な出力をそのままPRに投稿するとノイズとなるため、システムは構造化された指摘として一度保存し、その後「判定役のモデル」がこれらの結果を読み込みます。最終的に、重複や誤検知を排除し、最も重要度の高い指摘のみを一つに絞り込んでGitHub上にレビューを投稿します。
本システムは、既存のAIレビューサービス（CodeRabbitなど）を完全に置き換えるものではなく、より深掘りした意見を得るための補完的な仕組みとして位置づけられています。また、セキュリティ対策として、PR側のリポジトリからプロンプトを読み込まない設計を採用し、コードが採点ルール自体を書き換えるリスクを防いでいます。費用はCursor Ultraの月額200ドル枠内で運用可能であり、AIエージェント管理など、コーディング生成以外の部分もAIに任せる「人間がボトルネックになる」問題への対応策として注目されています。
背景
ソフトウェア開発におけるプルリクエスト（PR）レビューは、コードの品質保証とセキュリティ確保に不可欠な工程です。しかし、AIによる自動化が進む中で、単一または類似したAIモデルからの指摘だけでは盲点が生じるリスクがあります。本ニュースは、この「AIレビューの多様性」という課題を解決するための新しいアプローチとして登場しました。
重要用語解説
- プルリクエスト（PR）: ソフトウェア開発において、変更を加えたコードをメインラインに統合する前に、他の開発者やシステムに確認・承認を求める仕組み。品質保証の重要なステップです。
- GitHub Actions: GitHub上で自動化されたワークフローを実行するための機能。本記事では、このActionsを利用して複数のAIモデルによるレビュー処理が実行されます。
- 敵対的（adversarial）: セキュリティ分野で使われる用語。システムやコードに対して、意図的に抜け穴や脆弱性を見つけ出すような攻撃的な視点からの検証を指します。
今後の影響
本仕組みは、ソフトウェア開発の品質保証プロセスに大きな変革をもたらす可能性があります。複数のAI知見を統合することで、単一モデルでは発見しにくい高度なバグやセキュリティホールを発見できるため、より信頼性の高いコードベース構築が期待されます。今後のレビューツールの標準的な機能となる可能性が高いです。