何が起きたか
10月15日、GitHubはCode SecurityおよびAdvanced Securityのお客様向けに、コードスキャンアラートのエージェント型自動修正をGitHub Enterprise Cloudで一般提供開始しました。コードスキャンアラートをCopilotに割り当てると、関連ファイルを調査し、修正を提案し、CodeQLを再実行してアラートが閉じられることを確認し、反復処理を行い、説明付きのドラフトプルリクエストを開きます。最大25件のアラートを1つのPRにバッチ処理でき、「Assign to Copilot」ボタンまたはREST API（担当者copilot-swe-agent[bot]）で動作し、新しい「Agentic autofix」エンタープライズポリシーとCopilotの課金が必要です。使用量はCode Security AIクレジットを消費します。
なぜ重要か
これは自律的な修復（検出だけでなく）を世界最大のコードホスティングプラットフォームでGAとして提供するものであり、チームが機械検証された修正と人間のレビューゲートを介してコードベース全体の実際のセキュリティアラートを修正できるようにします。AppSecの修復ワークフローを実質的に変え、既にGA済みのAI Scan for pull requestsと連携します。
適用範囲
Enterprise Cloud上でGitHub Advanced Security / Code Securityを利用しているお客様は、Agentic autofixポリシーを有効にし、デフォルトブランチのアラートで評価し、高深刻度の指摘から始め、マージ前にドラフトPRをレビューしてください。