Michael Johnson15. oktober 2026 kunngjorde GitHub at Agentic Autofix for Code Scanning-varsler er allment tilgjengelig. Copilot undersøker kodebasen som er knyttet til problemet, foreslår en retting og kontrollerer endringene. Deretter åpner det et utkast til pull request som utvikleren kan gjennomgå. Slik knytter automatiseringen et funnet problem til en kodeendring som er klar for gjennomgang.
Agentic Autofix kan tildeles varsler i listen over ubehandlede oppgaver for standardgrenen. GitHub beskriver også hvordan ett eller flere varsler kan tildeles, blant annet gjennom en sikkerhetskampanje. Dokumentasjonen sier at tildelingen starter en egen agentøkt for hvert varsel.
Hva agenten faktisk kontrollerer
Ifølge kunngjøringen om tilgjengeligheten til Agentic Autofix kan Copilot undersøke filer som er relevante for problemet, også utenfor filen skanneren har merket, lage en patch og åpne en pull request med en beskrivelse av endringen. Teamet kan gjennomgå den foreslåtte diffen, be om justeringer eller avvise den.
For å kontrollere endringene kjører GitHub CodeQL på nytt med et sett med Code Scanning-spørringer. Denne kontrollen kan ikke bekrefte at varsler fra egendefinerte CodeQL-spørringer, security-extended-pakken og tredjepartsverktøy er rettet. I slike tilfeller må teamet selv vurdere resultatet. GitHub anbefaler at de opprettede endringene gjennomgås og testes før sammenslåing.
Tilgang og kostnader avhenger av konfigurasjonen
Tilgjengeligheten avhenger av repositorietypen og hvilket produkt som er tilkoblet. GitHubs dokumentasjon oppgir at Agentic Autofix er tilgjengelig for kvalifiserte organisasjonsrepositorier på GitHub Team eller GitHub Enterprise Cloud med GitHub Code Security aktivert, samt for kvalifiserte offentlige repositorier på personlige kontoer. Tilgangen må tillates på organisasjonsnivå og, hvis organisasjonen tilhører et enterprise, på enterprise-nivå. Repositorieadministratorer kan styre innstillingen innenfor rammene av disse retningslinjene.
Hver Agentic Autofix-økt bruker AI Credits for Code Security og GitHub Actions-minutter. Før oppstart bør teamet undersøke hvilke repositorier som kvalifiserer, hvem som kan tildele varsler, og hvordan kostnadene skal følges opp. Den separate funksjonen Copilot Autofix foreslår én endring for et enkelt varsel og følger en annen arbeidsflyt.
En praktisk start er å tildele agenten noen egnede varsler fra hovedgrenen og deretter gjennomgå diffen, CodeQL-resultatene og ressursbruken. Agentic Autofix klargjør en retting og et utkast til pull request; teamet gjennomgår endringen og avgjør om den kan slås sammen.