GitHub는 CodeQL이 다루지 않는 PHP, Shell, Terraform 및 Dockerfile 등의 PR 변경을 검사하는 AI Scan을 정식 제공했다. 코드 스캐닝과 AI Scan 설정이 켜져야 자동 실행되며 위험 설명과 수정 제안을 기존 결과 옆에 표시한다. 다만 경고는 권고용이라 검사 실패나 병합 차단 조건이 되지 않고 포크 및 Dependabot PR은 실행 대상에서 빠진다. 비공개 조직 저장소에는 Code Security 또는 Advanced Security가 필요하며 사용량은 AI 크레딧과 예산 정책을 함께 확인해야 한다.