Michael Johnsonב־15 באוקטובר 2026 הכריזה GitHub על זמינות כללית של Agentic Autofix להתראות Code Scanning. Copilot בוחן את בסיס הקוד הקשור לבעיה, מציע תיקון ומאמת את השינויים; לאחר מכן הוא פותח טיוטת pull request לעיון של מפתח. כך האוטומציה מחברת בין בעיה שהתגלתה לבין שינוי קוד שהוכן לבדיקה.
אפשר להקצות את Agentic Autofix להתראות ברשימת המשימות הפתוחות של ענף ברירת המחדל. GitHub מתארת גם הקצאה של התראה אחת או יותר, לרבות באמצעות קמפיין אבטחה. לפי התיעוד, הקצאה מפעילה הפעלה נפרדת של הסוכן לכל התראה.
מה הסוכן בודק
לפי ההכרזה על זמינות Agentic Autofix, Copilot יכול לבחון קבצים הקשורים לבעיה גם מחוץ לקובץ שסומן על ידי הסורק, ליצור תיקון ולפתוח pull request עם תיאור השינוי. הצוות יכול לעיין בהבדלים שהוצעו, לבקש שינויים או לדחות אותם.
לצורך האימות, GitHub מריצה מחדש את CodeQL עם קבוצת שאילתות של code scanning. האימות אינו יכול לאשר תיקונים להתראות שמקורן בשאילתות CodeQL מותאמות אישית, בחבילת security-extended או בכלים של צד שלישי. במקרים אלה הצוות צריך להעריך את התוצאה בעצמו; GitHub ממליצה לעיין בשינויים שנוצרו ולבדוק אותם לפני המיזוג.
הזמינות והעלויות תלויות בהגדרות
הזמינות תלויה בסוג המאגר ובמוצר המחובר אליו. לפי התיעוד של GitHub, Agentic Autofix זמין למאגרים מתאימים של ארגונים המשתמשים ב־GitHub Team או ב־GitHub Enterprise Cloud, כאשר GitHub Code Security מופעל, וכן למאגרים ציבוריים מתאימים בחשבונות אישיים. יש לאפשר את הגישה ברמת הארגון, ואם הוא שייך לארגון-על — גם ברמת ארגון-העל; מנהלי המאגרים יכולים לנהל את ההגדרה בכפוף למגבלות שקובעות המדיניות הזו.
כל הפעלה של Agentic Autofix צורכת AI Credits של Code Security ודקות של GitHub Actions. לפני ההפעלה כדאי לבדוק אילו מאגרים עומדים בדרישות, מי רשאי להקצות התראות וכיצד הצוות עוקב אחר העלויות האלה. תכונה נפרדת, Copilot Autofix, מציעה אפשרות שינוי אחת להתראה בודדת ופועלת בתהליך אחר.
דרך מעשית להתחיל היא להקצות לסוכן כמה התראות מתאימות בענף הראשי, ואז לבדוק את ההבדלים, את תוצאות CodeQL ואת צריכת המשאבים. Agentic Autofix מכין תיקון וטיוטת pull request; הצוות בודק את השינוי ומחליט אם אפשר למזג אותו.