GitHub Code SecurityのAgentic autofixが一般提供に、アラートをCopilotに割り当て修正のプルリクエストを作成

公式発表：コードスキャンのアラートをCopilotに割り当てると、修正案の作成とCodeQLでの再確認を経てレビュー用のプルリクエストが開かれます。利用には管理者による有効化と課金設定が必要です。

出典 [2] / 確認 2026年10月16日 01:05 JST

コードスキャンのアラートを対象にしたAgentic autofixが、一般提供になりました。開発者の作業と同じように、関連するファイルをコードベースの中から探し、修正案を作り、CodeQLを再実行してアラートが解消されることを確かめます。そのうえで、人がレビューするためのプルリクエストを開きます。対象はGitHub Enterprise Cloud上のGitHub Code SecurityとGitHub Advanced Securityの利用者で、データレジデンシー対応のGitHub Enterprise Cloudも含まれます。有効にすると、個々のコードスキャンのアラートにあった無料のGenerate Fix（修正の生成）が、Assign to Copilotボタンに置き換わります。使い方は三つです。一つ目は、リポジトリのデフォルトブランチ上にある任意のコードスキャンのアラートをCopilotに割り当てる方法です。二つ目は、リポジトリまたはセキュリティキャンペーンのアラート一覧で最大25件を選び、一つのプルリクエストでまとめて修正させる方法です。三つ目は、Update a Code Scanning Alert REST APIでassigneesにcopilot-swe-agent[bot]を指定する方法です。対応するのはデフォルトブランチ上のアラートに限られ、プルリクエストや他のブランチでのみ検出されたアラートはCopilotに割り当てられません。利用するには、まずエンタープライズ管理者がAdvanced Securityのポリシー内に新設されたAgentic autofixポリシーでアクセスを有効にする必要があります。そのポリシーが有効になった後は、組織またはリポジトリの管理者が、それぞれのCode Securityの設定でagentic autofixをオンにできます。加えて、Copilotの課金方法が設定されていることも条件です。この機能は、Code Securityの予算からのAIクレジットとGitHub Actionsの実行時間（分）を消費します。AIクレジットの使用量は、エンタープライズの課金とライセンスにあるAI usageの項目に、Advanced Securityという製品として表示されます。Code Security向けAIクレジットには、SKU単位の予算を設定することもできます。

出典 [2] / 確認 2026年10月16日 01:05 JST