Cursor が「Rollouts」と「Security Review」の提供を開始（Teams・Enterprise）— 使い方と検出対象を一次情報で解説（2026年9月23日）

AI開発ツールアップデート料金改定Cursor

Cursor がコード出荷後の段階を担う 2 つのボット「Rollouts」（デプロイの監視とリグレッション検出）と「Security Review」（PR 単位のセキュリティ指摘）を発表（2026年9月23日）。Teams・Enterprise プランで本日から使え、有効化手順と期間限定の試用クレジットも案内されています。提供条件と設定方法を公式変更ログの記載値だけで整理します。

結論から言うと、Cursor は 2026年9月23日の変更ログで、デプロイ済みの変更を監視する「Rollouts」と、プルリクエスト（PR）単位で悪用可能なバグを指摘する「Security Review」の 2 つのボットを発表し、Teams および Enterprise プラン向けに本日から提供を開始しました。ダッシュボード・automations タブから有効化でき、今後 10 日間は Rollouts の試用クレジットが付与されます。以下、機能の内容・使い方・提供条件を公式変更ログの記載どおりに整理します。

Cursor は 2026年9月23日付の変更ログで、コード出荷の最終段階を支援する 2 つのボットを発表しました（出典: Cursor 公式変更ログ「Rollouts and Security Reviewer」、2026年9月25日取得）。1 つは「Rollouts」で、各 PR にモニターを取り付けてデプロイを追跡し、環境ごとに「正常確認・リグレッション検出・判定不能」の 3 段階で健全性を報告します。もう 1 つは「Security Review」で、コードベースの文脈で全 PR を読み、悪用可能なバグを報告するレビューコメントを 1 件投稿します。スタイルや品質のチェックは従来どおり Bugbot が担当します。

なお、同日近くに Cursor は本番環境を監視するエージェントを開発していた Firetiger チームの参画も発表していますが（出典: Cursor 公式ブログ「Firetiger」、2026年9月25日取得）、そちらには料金・提供時期の記載がありません。本稿は、提供開始条件と設定方法が確定している変更ログの内容を扱います。変更ログには、Rollouts が Firetiger Change Monitors を Bot Development Kit で再構築したものである旨の記載があります。

Rollouts（ロールアウト）: PR 単位の監視計画とデプロイ追跡

Rollouts は、各 PR にモニターを取り付けてデプロイを追跡し、環境ごとに健全性を「verified healthy（正常確認）」「regression detected（リグレッション検出）」「inconclusive（判定不能）」の 3 段階で報告するボットです（出典: Cursor 公式変更ログ、2026年9月25日取得）。

• モニタリング計画: PR オープン時に diff を読み、リスク・期待される効果・確認するシグナル・計測の欠落を記した計画を PR コメントとして投稿します。PR 上で編集すれば、その版の計画が使われます（出典: Cursor 公式変更ログ、2026年9月25日取得）
• デプロイ追跡: デプロイイベントで起動し、ログ・メトリクス・トレースに対して計画を実行します。環境ごとに個別に追跡し、ステージングでは正常でも本番で問題にフラグを立てることも可能です（出典: Cursor 公式変更ログ、2026年9月25日取得）
• リグレッション対応: 疑わしい変更を特定して作者に通知します。設定により、リバート PR の作成やクラウドエージェントへの修正依頼も可能です。ただし、自発的なマージやロールバックは行いません。フィーチャーフラグ連携は今後提供予定です（出典: Cursor 公式変更ログ、2026年9月25日取得）

導入手順は、ダッシュボードから有効化したうえで、ソース管理（Origin または GitHub）・デプロイシステム・テレメトリプロバイダー（Datadog など）を接続し、次の PR から監視が始まります（出典: Cursor 公式変更ログ、2026年9月25日取得）。

Security Review（セキュリティレビュアー）: 検出対象と指摘の形式

Security Review は、コードベースの文脈で全 PR を読み、悪用可能なバグを報告するレビューコメントを PR に 1 件投稿するボットです。Draft PR はスキップされます（出典: Cursor 公式変更ログ、2026年9月25日取得）。各指摘には重大度・攻撃経路・修正案が付き、理由を添えて却下すれば同一 PR では再提示されません。チームルール（例: 外部呼び出しに使うクライアント、リクエストハンドラから参照禁止のテーブル）を設定すると、全 PR で強制されます。

• 検出対象: SQL・コマンド・テンプレートへのインジェクション／認証・認可バイパス（リファクタでチェックが消えた場合を含む）／コミットされた認証情報／SSRF・未検証リダイレクト／安全でないデシリアライズ／既知の脆弱性を含む依存関係の変更（出典: Cursor 公式変更ログ、2026年9月25日取得）

有効化は automations タブから行い、Security Review はレビュー対象のリポジトリをダッシュボードで指定します（出典: Cursor 公式変更ログ、2026年9月25日取得）。

提供開始・対象プラン・料金: Teams・Enterprise で本日から、試用クレジットは 10 日間

提供は変更ログの公開日（2026年9月23日）から Teams および Enterprise プラン向けに開始されています（出典: Cursor 公式変更ログ、2026年9月25日取得）。具体的な料金額はページに記載がなく、公式未公表です。その代わりに、今後 10 日間は Rollouts を試すための使用クレジットが付与され、Teams は約 50 変更分、Enterprise は約 500 変更分と案内されています。

よくある質問

Q. Cursor の Rollouts と Security Review はいつから、どのプランで使えますか？

A. 2026年9月23日から Teams および Enterprise プラン向けに提供が開始されています。Rollouts はダッシュボードから、Security Review は automations タブとリポジトリの指定から有効化します。今後 10 日間は Rollouts の試用クレジット（Teams は約 50 変更分、Enterprise は約 500 変更分）が付与されます（出典: Cursor 公式変更ログ、2026年9月25日取得）。

Q. Security Review と Bugbot の違いは何ですか？

A. Security Review は悪用可能なバグ（インジェクション・認可バイパス・漏洩した認証情報など）を PR にレビューコメント 1 件で報告するのに対し、スタイル・品質のチェックは従来どおり Bugbot が担当します。Draft PR は Security Review の対象外です（出典: Cursor 公式変更ログ、2026年9月25日取得）。

Q. Rollouts は勝手にコードを元に戻したりマージしたりしますか？

A. しません。Rollouts はリグレッションの疑いを特定して作者に通知するまでを行い、自発的なマージやロールバックは行わないと明記されています。設定すればリバート PR の作成やクラウドエージェントへの修正依頼まで可能です（出典: Cursor 公式変更ログ、2026年9月25日取得）。

Q. Firetiger の参画とこの発表の関係は何ですか？料金への影響はありますか？

A. Firetiger はロールアウトの監視・リグレッション検知・インシデント調査をコーディングエージェントにフィードバックするエージェントを開発していた企業で、Cursor は 2026年8月13日に同チームの参画を発表しています（出典: Cursor 公式ブログ、2026年9月25日取得）。今回の変更ログには、Rollouts が Firetiger Change Monitors を Bot Development Kit で再構築したものである旨の記載があります。両発表とも料金への影響を示す記載はなく、料金は公式未公表です。

AI開発ツール速報（当サイト）は、Cursor・Anthropic・OpenAI・GitHub など開発ツールの更新や料金改定を、公式発表への出典付きでお届けする速報メディアです。PR の自動レビューやデプロイ監視の提供条件はプラン選択に直結するため、今後の一般プランへの展開や料金の発表があれば、出典を添えて追記します。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針