事件经过
2026年9月25日,GitHub的更新日志详细说明其代理化Security Autofix现在在修复代码扫描警报前会查阅Copilot Memory,并保存经过验证的修复模式(附代码引用,28天后自动过期),这些模式随后供其他Copilot功能使用,包括代码审查和Copilot云代理(公开预览;企业需管理员启用策略)。
影响分析
这是安全工具中“自我证明”代理记忆的一个渐进但切实的步骤——一个已修复的漏洞模式会传播开来,以便在审查中更早地捕获同类缺陷,而不是随着PR结束而消失。它标志着用于安全编码的AI代理正从无状态助手演变为持久化、具备上下文记忆的工具。
适用范围
已在使用GitHub代理化自动修复 + Copilot Memory(Code Security/Advanced Security许可证)的企业应在警报流稳定的仓库中启用Memory,并观察重复出现的缺陷类别是否不再复发;请视为预览功能。