CodeQL bundleの非推奨化とは？移行先・削除時期・CLI 2.27.0での変更を一次情報で解説（2026年9月22日）

AI開発ツールアップデート料金改定GitHub

GitHub がオールプラットフォーム版 CodeQL bundle（codeql-bundle.tar.gz / codeql-bundle.tar.zst）の非推奨化を発表しました。CodeQL CLI 2.27.0 から非推奨となり、移行先は OS・アーキテクチャ別のプラットフォーム固有バンドル、削除時期は2027年3月中旬の予定です。対象・移行先・期限を一次情報で整理します。

結論から言うと、オールプラットフォーム版の CodeQL bundle（codeql-bundle.tar.gz / .tar.zst）は CodeQL CLI 2.27.0 から非推奨になり、移行先は OS・アーキテクチャ別のプラットフォーム固有バンドルです。以下、削除の時期、CI での確認方法、移行手順を一次情報の出典付きで解説します。

GitHub が、全プラットフォーム向けの CodeQL bundle（codeql-bundle.tar.gz と codeql-bundle.tar.zst）の非推奨化を発表しました（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。CodeQL CLI 2.27.0 から非推奨となり、移行先は OS とアーキテクチャに対応したプラットフォーム固有バンドル（platform-specific bundle）です。オールプラットフォーム bundle は2027年3月中旬に削除予定で、具体的な日は告知ページに記載がありません。

本稿では、非推奨化の対象と開始バージョン、移行先のプラットフォーム固有バンドル、削除時期と期限、CI で CodeQL のコード解析を回している開発者が今できることを、GitHub Changelog（2026年9月23日取得）と CodeQL 公式ドキュメントの一次情報だけから整理します。告知ページに書かれていない値は「公式未公表」と明記します。

非推奨化の対象と開始バージョン

非推奨になるのは、全プラットフォーム向けの CodeQL bundle（codeql-bundle.tar.gz と codeql-bundle.tar.zst）で、CodeQL CLI 2.27.0 から非推奨とされます（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。対象は「all-platform CodeQL bundle」と呼ばれるオールプラットフォーム版で、OS ごとに分かれたバンドルではありません。

• 発表は GitHub Changelog の「Retired」カテゴリに2026年9月22日付で掲載され、CodeQL CLI 2.27.0 を起点に非推奨扱いになると書かれています
• 非推奨化の扱いの詳細（ダウンロード時の警告表示の有無など）は告知ページに記載がなく、公式未公表です

移行先はプラットフォーム固有バンドル

移行先は、自分の OS とアーキテクチャに対応したプラットフォーム固有バンドル（platform-specific bundle）のダウンロードです（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。対応プラットフォームの一覧は CodeQL 公式ドキュメントのシステム要件「Supported platforms」で確認できます。

• Linux ARM64 のバイナリはプラットフォーム固有のダウンロードでのみ提供され、オールプラットフォーム bundle には含まれないと告知されています
• 移行先バンドルの具体的なファイル名や配布場所の詳細は告知ページに記載がなく、公式未公表です。参考として CodeQL CLI 2.27.0 のリリースページへのリンクが示されています
• どの OS とアーキテクチャのバンドルを選ぶべきかは、CodeQL 公式ドキュメントのシステム要件のページで対応プラットフォームを確認して決めます

削除時期と期限: 2027年3月中旬に削除予定

オールプラットフォーム版 CodeQL bundle は、2027年3月中旬（mid-March 2027）に削除される予定です（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。削除の具体的な日付は告知ページに記載がなく、公式未公表です。

1. codeql-bundle.tar.gz や codeql-bundle.tar.zst を CI から直接ダウンロードしている構成では、削除後に取得が失敗する可能性があります。削除までの移行期間として扱うのが告知の趣旨です
2. GitHub Actions の公式アクション経由で bundle を取得している場合の扱いについては、告知ページに記載がなく、公式未公表です。自分のワークフローがどの bundle を参照しているかを確認するのが確実です

CI で CodeQL を回す開発者が今できること

告知の内容に沿った対応は、まず自分の CI がオールプラットフォーム bundle（codeql-bundle.tar.gz / codeql-bundle.tar.zst）を参照していないかを確認し、参照していればプラットフォーム固有バンドルへの切り替えを進めることです（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。期限は2027年3月中旬の削除予定です。

1. 手順1: ワークフローファイルやビルドスクリプト内で「codeql-bundle」という文字列を検索し、オールプラットフォーム bundle を直接参照していないか確認します
2. 手順2: CI の実行環境の OS とアーキテクチャに合うプラットフォーム固有バンドルを選びます。対応一覧は CodeQL 公式ドキュメントのシステム要件で確認できます
3. 手順3: 2027年3月中旬の削除より前に切り替えを行い、CI が通ることを確認します。告知ページには削除後のリダイレクトや互換維持に関する記述がなく、公式未公表です

よくある質問

Q. codeql-bundle.tar.gz はいつから非推奨ですか？

A. CodeQL CLI 2.27.0 から非推奨です（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。対象は codeql-bundle.tar.gz と codeql-bundle.tar.zst の全プラットフォーム版で、2027年3月中旬に削除される予定です。

Q. CodeQL bundle の代替・移行先は何ですか？

A. OS とアーキテクチャに対応したプラットフォーム固有バンドル（platform-specific bundle）への移行が案内されています（出典: GitHub Changelog、2026年9月23日取得）。Linux ARM64 はプラットフォーム固有のダウンロードでのみ提供されます。移行先バンドルのファイル名などの詳細は公式未公表です。

Q. CodeQL CLI 2.27.0 の変更点は何ですか？

A. 告知で分かるのは、2.27.0 を起点に全プラットフォーム版 CodeQL bundle が非推奨になることです（出典: GitHub Changelog、2026年9月23日取得）。CLI 自体の機能変更の一覧は告知ページに記載がなく、参考として CodeQL CLI 2.27.0 のリリースページへのリンクが示されています。

Q. 非推奨になった bundle はいつ使えなくなりますか？

A. 2027年3月中旬に削除予定です（出典: GitHub Changelog、2026年9月22日公開・2026年9月23日取得）。それまでが移行期間になり、以降はプラットフォーム固有バンドルの利用が必要です。削除の具体的な日は公式未公表です。

AI開発ツール速報（当サイト）は、GitHub・npm・Cursor・VS Code・Hugging Face・OpenAI など開発ツールの仕様変更や新サービスを、公式発表への出典付きでお届けする速報メディアです。CodeQL のようなコード解析基盤の非推奨化は CI の保守に直結するので、関連する開発ツールの更新情報もあわせて確認できます。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針