GitHub вывела ИИ-поиск уязвимостей и агентное исправление кода из тестового режима

15 октября 2026 года GitHub объявила общую доступность двух инструментов безопасности: AI Scan для pull request и Agentic autofix для предупреждений сканирования кода. Первый ищет проблемы в предлагаемых изменениях, второй готовит исправления уже найденных уязвимостей.

Поиск там, где не хватает CodeQL

AI Scan дополняет CodeQL, в том числе для PHP, Shell/Bash, Terraform и Dockerfile. Результаты появляются в обсуждении изменений с отметкой AI. Важное ограничение: рекомендации не блокируют слияние кода и не делают проверку неуспешной. Сканирование не запускается для запросов из форков и от Dependabot.

Для публичных репозиториев функция доступна организациям и личным аккаунтам. Для закрытых и внутренних репозиториев организаций требуется Code Security либо Advanced Security. Отдельная лицензия Copilot не нужна, но используются Code Security AI Credits.

Исправление с проверкой и ревью

Agentic autofix изучает связанные файлы, предлагает патч и повторно запускает CodeQL. Затем создаёт черновой pull request для проверки человеком. Можно объединить до 25 предупреждений в одну задачу; поддерживаются предупреждения основной ветки.

Этот режим предназначен для клиентов Code Security и Advanced Security в Enterprise Cloud. Его должны разрешить администраторы; необходим настроенный способ оплаты Copilot. Работа расходует AI Credits и минуты GitHub Actions.

Редакционный вывод: новые инструменты сокращают путь от предупреждения до готового патча, но не отменяют тесты и проверку разработчиком. Перед массовым включением разумно задать бюджет и оценить качество исправлений на собственном проекте.

Источники: AI Scan и Agentic autofix, GitHub, 15 октября 2026 года. Проверено 16 октября.

Обложка создана с помощью ИИ и является концептуальной иллюстрацией.