무슨 일이 있었나
GitHub Universe(2026년 10월 28일)에서 GitHub는 AI 애플리케이션용 Code scanning 공개 미리보기를 소개했습니다. 이 기능은 풀 리퀘스트에서 자동으로 실행되어 간접 프롬프트 인젝션(XPIA), 민감한 정보 공개, 에이전트 코드의 과도한 권한 행사를 플래그하며, PR 내에서 수정 지침을 인라인으로 제공합니다. GitHub Advanced Security가 필요하며, GitHub Enterprise Server에서는 아직 사용할 수 없습니다.
왜 중요한가
이로써 AI 특화 위험 탐지(OWASP LLM Top 10)가 별도의 스캐너가 아닌, 지배적인 코드 호스팅 워크플로의 PR 시점에 네이티브로 통합됩니다. 또한 GitHub의 동반 미리보기(저장소용 AI Scan, 푸시 보호의 AI 탐지 시크릿, 패키지 방화벽)와 함께 제공됩니다.
적용 범위
GitHub Advanced Security를 사용하고 에이전트/LLM 앱을 배포하는 팀은 병합 전에 간접 프롬프트 인젝션을 차단하기 위해 지금 이 기능을 활성화해야 합니다. 풀 리퀘스트 검토 파이프라인에서 평가하세요. GHES 전용 환경에서는 보류하세요.