Michael Johnson2026년 10월 15일, GitHub는 Code Scanning 경고를 위한 Agentic Autofix를 일반 공개했습니다. Copilot은 문제와 관련된 코드베이스를 살펴보고 수정안을 제안한 뒤 변경 사항을 검증합니다. 이어 개발자가 검토할 수 있도록 초안 pull request를 엽니다. 이 자동화는 발견된 문제를 검토할 준비가 된 코드 변경 사항과 연결합니다.
Agentic Autofix는 기본 브랜치의 미해결 경고 목록에 있는 경고에 할당할 수 있습니다. GitHub는 보안 캠페인을 통한 경우를 포함해 하나 이상의 경고를 지정하는 방법도 설명합니다. 문서에 따르면 경고를 지정하면 각 경고마다 별도의 에이전트 세션이 시작됩니다.
에이전트가 검사하는 항목
Agentic Autofix 일반 공개 발표에 따르면 Copilot은 스캐너가 표시한 파일뿐 아니라 문제와 관련된 다른 파일도 살펴보고, 패치를 작성해 변경 사항 설명이 포함된 pull request를 열 수 있습니다. 팀은 제안된 diff를 검토하고, 수정을 요청하거나, 제안을 거부할 수 있습니다.
검증을 위해 GitHub는 Code Scanning 쿼리 세트로 CodeQL을 다시 실행합니다. 이 검사는 사용자 지정 CodeQL 쿼리, security-extended 쿼리 세트, 타사 도구에서 발생한 경고의 수정 여부를 확인할 수 없습니다. 이런 경우 팀이 결과를 직접 평가해야 합니다. GitHub는 병합 전에 생성된 변경 사항을 검토하고 테스트할 것을 권장합니다.
이용 가능 여부와 비용은 설정에 따라 달라집니다
이용 가능 여부는 저장소 유형과 연결된 제품에 따라 다릅니다. GitHub 문서에 따르면 Agentic Autofix는 GitHub Code Security가 활성화된 GitHub Team 또는 GitHub Enterprise Cloud를 사용하는 조직의 적격 저장소와 개인 계정의 적격 공개 저장소에서 이용할 수 있습니다. 조직 수준에서 접근을 허용해야 하며, 조직이 엔터프라이즈에 속한 경우 엔터프라이즈 수준에서도 허용해야 합니다. 저장소 관리자는 이러한 정책이 허용하는 범위 안에서 설정을 관리할 수 있습니다.
Agentic Autofix 세션마다 Code Security용 AI Credits와 GitHub Actions 사용 시간이 소모됩니다. 실행하기 전에 어떤 저장소가 적격인지, 누가 경고를 지정할 수 있는지, 팀이 이 비용을 어떻게 관리할지 확인하는 것이 좋습니다. 별도 기능인 Copilot Autofix는 개별 경고에 하나의 변경안을 제시하며 다른 절차로 작동합니다.
실용적인 시작 방법은 기본 브랜치의 적격 경고 몇 개를 에이전트에 지정한 다음 diff, CodeQL 결과, 리소스 사용량을 확인하는 것입니다. Agentic Autofix는 수정안과 초안 pull request를 준비하고, 팀은 변경 사항을 검토한 뒤 병합 여부를 결정합니다.