Michael JohnsonEl 15 de octubre de 2026, GitHub anunció la disponibilidad general de Agentic Autofix para las alertas de Code Scanning. Copilot analiza la base de código relacionada con el problema, propone una corrección y comprueba los cambios; después, abre un borrador de pull request para que lo revise un desarrollador. Así, la automatización conecta un problema detectado con un cambio de código preparado para su revisión.
Agentic Autofix se puede asignar a alertas de la lista de tareas pendientes de la rama predeterminada. GitHub también describe la asignación de una o varias alertas, incluso mediante una campaña de seguridad. La documentación indica que la asignación inicia una sesión de agente independiente para cada alerta.
Qué comprueba exactamente el agente
Según el anuncio de disponibilidad de Agentic Autofix, Copilot puede analizar archivos relacionados con el problema que estén fuera del archivo señalado por el escáner, generar un parche y abrir un pull request con una descripción del cambio. El equipo puede revisar el diff propuesto, solicitar modificaciones o rechazarlo.
Para verificar el cambio, GitHub vuelve a ejecutar CodeQL con un conjunto de consultas de code scanning. Esta comprobación no puede confirmar la corrección de las alertas generadas por consultas personalizadas de CodeQL, el conjunto security-extended ni herramientas de terceros. En esos casos, el equipo debe evaluar el resultado por su cuenta; antes de fusionar los cambios, GitHub recomienda revisarlos y probarlos.
El acceso y los costes dependen de la configuración
La disponibilidad depende del tipo de repositorio y del producto asociado. La documentación de GitHub indica que Agentic Autofix está disponible para los repositorios elegibles de organizaciones con GitHub Team o GitHub Enterprise Cloud y GitHub Code Security habilitado, así como para los repositorios públicos elegibles de cuentas personales. El acceso debe habilitarse a nivel de organización y, si esta pertenece a una empresa, también a nivel de empresa; los administradores del repositorio pueden gestionar la configuración dentro de los límites establecidos por estas políticas.
Cada sesión de Agentic Autofix consume AI Credits para Code Security y minutos de GitHub Actions. Antes de iniciar el proceso, conviene comprobar qué repositorios cumplen los requisitos, quién puede asignar alertas y cómo contabiliza el equipo estos costes. La función independiente Copilot Autofix propone una opción de cambio para una alerta individual y sigue otro proceso.
Una forma práctica de empezar es asignar al agente algunas alertas adecuadas de la rama principal y, después, revisar el diff, los resultados de CodeQL y el consumo de recursos. Agentic Autofix prepara una corrección y un borrador de pull request; el equipo revisa el cambio y decide si se puede fusionar.