CodeQLのmacOS 27・Xcode 27非対応とは？影響と対処を一次情報で解説（2026年10月19日）

AI開発ツールアップデート料金改定CodeQLGitHub

macOS 27 と Xcode 27 で CodeQL のビルド追跡（traced extraction）が使えなくなり、Swift 6.4 は全プラットフォームで非対応になります。Intel Mac のサポートは 2026 年 12 月中旬に非推奨へ。影響範囲と、スキャンを止めないための公式の対処を一次情報で解説します。

結論から言うと、GitHub CodeQL は macOS 27 と Xcode 27 でビルド追跡（traced extraction）が使えなくなり、Swift 6.4 の解析はどのプラットフォームでも非対応になります（GitHub Changelog、2026年10月19日）。対象は C/C++・C#・Go・Java・Kotlin・Swift の追跡型スキャンで、Xcode 27 の導入済み環境では抽出ができません。Swift や追跡ビルドを使っているなら、macOS 26 以前・Xcode 26 以前への固定が公式の回避策です。

影響が出る範囲

Apple が macOS 27 と Xcode 27 の一部のシステムバイナリ・ライブラリに Intel（x86_64）コードを含めなくなったため、CodeQL がビルド追跡に使う経路が失われました（GitHub Changelog、2026年10月19日）。影響は次のとおりです。

• Xcode 27: 導入すると C/C++・C#・Go・Java・Kotlin・Swift で traced extraction が利用不可になります。
• macOS 27: 同じ言語で traced extraction が使えない場合があります。
• Swift 6.4: どのプラットフォームでも CodeQL の対応外です。
• Intel ベース Mac: CodeQL のサポートは 2026 年 12 月中旬に非推奨（deprecated）になります。

スキャンを止めないための対処

公式が示す対処は 3 つで、いずれもワークフロー側の固定かビルドモードの変更です（GitHub Changelog、2026年10月19日）。今の設定のままだと、Xcode 27 入りの runner に更新された時点で追跡型のスキャンが止まります。

• Swift を走らせる場合、または他言語でビルド追跡を使う場合は、ワークフローを macOS 26 以前・Xcode 26 以前に固定します。
• GitHub Actions を使う場合は、latest 任せにせず runner イメージとツールチェーンをワークフローで固定します。
• C/C++・C#・Java では build mode none に切り替えられます。このモードはビルドの追跡を必要としません。

Intel Mac サポート終了までの時間軸

Intel ベースの Mac 向け CodeQL サポートは 2026 年 12 月中旬に非推奨になります（GitHub Changelog、2026年10月19日）。macOS 27 世代の切り替えと重なるため、Intel Mac 上で CodeQL を回しているチームは、runner の移行計画を同じ時期にまとめて確認しておく必要があります。非推奨後の提供形態についての詳細は、今回の発表には記載がありません（公式未公表）。

よくある質問

Q. Xcode 27 にすると何が止まる？

C/C++・C#・Go・Java・Kotlin・Swift の traced extraction が利用できません（GitHub Changelog、2026年10月19日）。ビルド追跡を伴う CodeQL スキャンは、Xcode 27 の環境では実行できない前提で計画してください。

Q. Swift 6.4 のコードは解析できる？

できません。Swift 6.4 はどのプラットフォームでも CodeQL の対応外と明記されています（GitHub Changelog、2026年10月19日）。Swift の解析が必要なら Swift 6.4 以前に留めるか、解析対象から外す判断が要ります。

Q. 一番早い回避策は？

ワークフローの runner イメージとツールチェーンを macOS 26 以前・Xcode 26 以前に固定することです（GitHub Changelog、2026年10月19日）。C/C++・C#・Java なら build mode none への切り替えも選べます。

Q. Intel Mac で動いているスキャンはいつまで？

公式の記載は「2026 年 12 月中旬に非推奨」までで、打ち切り日の詳細は未公表です（GitHub Changelog、2026年10月19日）。それ以降の提供は公式未公表のため、12 月中旬までに Apple Silicon または Linux runner へ移す前提で見ておくと安全です。

出典: GitHub Changelog「CodeQL changes for macOS 27, Xcode 27, and Swift 6.4」（https://github.blog/changelog/2026-10-19-codeql-changes-for-macos-27-xcode-27-and-swift-6-4、2026年10月24日取得）

この記事で解説した内容について、CI セキュリティ運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針