96NEKO LABGitHub新機能
GitHub、コードスキャンの警告を自動修正する「agentic autofix」を一般提供
原題：Agentic autofix for code scanning alerts general availability
- 公式発表
- 情報の取得
- 出典
- GitHub Changelog
GitHubは、コードスキャン警告の「agentic autofix」を一般提供とした。Copilotがコードベースを調べて修正案を作り、CodeQLを再実行して警告が解消することを確認したうえで、レビュー用のプルリクエストを開く。GitHub Enterprise Cloud上のGitHub Code SecurityまたはGitHub Advanced Securityの利用者が対象。
要点
- 警告をCopilotに割り当てると、修正案の作成、CodeQLでの検証、ドラフトのプルリクエスト作成まで行う
- リポジトリまたはセキュリティキャンペーンの一覧から、最大25件の警告をまとめて1つのプルリクエストで修正できる
- 対象はデフォルトブランチの警告で、プルリクエストや他のブランチでのみ検出された警告は割り当てできない
- 利用にはエンタープライズ管理者のポリシー有効化とCopilotの課金方法の設定が必要で、AI CreditsとGitHub Actionsの分数を消費する
※ この要約は、公式発表の本文をもとに AI が作成したものです。原文と照合し、確認できた内容のみ掲載しています。
ほかのAIニュース
GitHubAPI・開発者向け
GitHub Copilot、Claude Opus 5など3モデルを11月16日に提供終了
GitHubは、Claude Opus 4.8、Claude Opus 5、GPT-5.6 Terraの3モデルを、すべてのGitHub Copilotで2026年11月16日に提供終了すると発表した。代替としてClaude Opus 5.5、GPT-6.1 Sol、GPT-6 Lunaが案内されている。
GitHub新機能
GitHub、プルリクエスト向け「AI Scan」を一般提供
GitHubは、コードスキャンのプルリクエスト向け「AI Scan」を一般提供とした。CodeQLが現在対応していない言語やフレームワークで、プルリクエストの変更内の脆弱性を見つける。
Anthropic安全性・ポリシー
Anthropic、METRに社員並みのアクセスを付与し第三者評価を強化
Anthropicは、フロンティアAIモデルを評価する非営利団体METRのチームに、社員並みのアクセスを与え始めたと発表した。METRはリスク評価の結果を公開する。SecureBio、Accentureも評価パートナーとして協力している。