Apa yang terjadi
Di GitHub Universe (28 Okt 2026), GitHub memperkenalkan Code scanning untuk aplikasi AI dalam pratinjau publik: ini berjalan otomatis pada pull request dan menandai indirect prompt injection (XPIA), pengungkapan informasi sensitif, dan excessive agency dalam kode agen, dengan panduan remediasi langsung di PR. Ini memerlukan GitHub Advanced Security dan belum tersedia di GitHub Enterprise Server.
Mengapa penting
Ini menjadikan deteksi risiko khusus AI (OWASP LLM Top 10) native dalam alur kerja hosting kode yang dominan pada saat PR, bukan scanner tambahan, dan dipasangkan dengan pratinjau pendamping GitHub (AI Scan untuk repositori, rahasia yang terdeteksi AI dalam push protection, package firewall).
Cakupan penerapan
Tim mana pun yang menggunakan GitHub Advanced Security dan mengirimkan agen/aplikasi LLM harus mengaktifkannya sekarang untuk memblokir indirect prompt injection sebelum merge. Evaluasi dalam pipeline review pull request; tunda untuk toko yang hanya menggunakan GHES.