Το agentic autofix προτείνει διορθώσεις ασφαλείας…

Το GitHub ανακοίνωσε στις 15 Οκτωβρίου 2026 τη γενική διαθεσιμότητα του agentic autofix για ειδοποιήσεις code scanning. Η λειτουργία αναλαμβάνει να εξετάσει σχετικά αρχεία, να προτείνει αλλαγές και να επαναλάβει τον έλεγχο με CodeQL πριν ανοίξει ένα πρόχειρο pull request. Το αποτέλεσμα παραδίδεται στην ομάδα ανάπτυξης για αξιολόγηση, χωρίς να μετατρέπεται αυτομάτως σε αλλαγή του κύριου κώδικα.

Η διαδικασία ξεκινά όταν μια ειδοποίηση ανατίθεται στο Copilot. Σύμφωνα με την ανακοίνωση, ο agent μπορεί να επανέλθει στη διόρθωση εφόσον χρειάζεται, ενώ το pull request περιλαμβάνει περίληψη της αλλαγής και των βημάτων επαλήθευσης. Η ανάθεση μπορεί να γίνει από μια ειδοποίηση, από λίστα ευρημάτων ή μέσω REST API. Υποστηρίζεται επίσης επιλογή έως 25 ειδοποιήσεων για αντιμετώπιση μέσα σε ένα κοινό pull request.

Υπάρχει συγκεκριμένο όριο ως προς το πού βρίσκονται τα ευρήματα: η ανακοίνωση καλύπτει ειδοποιήσεις στον προεπιλεγμένο κλάδο του αποθετηρίου. Ευρήματα που υπάρχουν μόνο σε pull requests ή άλλους κλάδους δεν μπορούν να ανατεθούν με αυτόν τον τρόπο. Για τις επιχειρησιακές εγκαταστάσεις που περιγράφει το GitHub απαιτούνται κατάλληλες πολιτικές ενεργοποίησης και ορισμένος τρόπος χρέωσης.

Η επίσημη τεκμηρίωση διαχωρίζει το agentic autofix από το Copilot Autofix. Το δεύτερο παράγει μια προτεινόμενη αλλαγή για μία υποστηριζόμενη ειδοποίηση, την οποία εξετάζει και εφαρμόζει ο χρήστης. Το agentic autofix εξερευνά ευρύτερα τον κώδικα και προετοιμάζει το pull request. Πρόκειται επομένως για διαφορετικές ροές εργασίας, με διαφορετικές προϋποθέσεις πρόσβασης και κατανάλωση πόρων.

Στο κόστος περιλαμβάνονται Code Security AI Credits και λεπτά GitHub Actions για τις συνεδρίες του agent. Οι απλές προτάσεις του Copilot Autofix δεν καταναλώνουν AI Credits, σύμφωνα με την τεκμηρίωση. Η διάκριση έχει πρακτική σημασία για μια ομάδα που ενεργοποιεί μαζικές αναθέσεις: χρειάζεται να γνωρίζει ποια λειτουργία χρησιμοποιεί και ποιος προϋπολογισμός επιβαρύνεται.

Η επαλήθευση έχει επίσης όρια. Το GitHub χαρακτηρίζει τη λειτουργία best-effort και διευκρινίζει ότι δεν μπορεί να επιβεβαιώσει διορθώσεις για προσαρμοσμένα CodeQL queries, για τη συλλογή security-extended ή για ευρήματα εργαλείων τρίτων. Ζητά ρητά έλεγχο και δοκιμή των παραγόμενων αλλαγών πριν από τη συγχώνευση.

Η δική μας εκτίμηση είναι ότι η νέα ροή μπορεί να βοηθήσει στην προετοιμασία διορθώσεων που περιμένουν στη λίστα εργασιών μιας ομάδας. Το κλείσιμο μιας ειδοποίησης από τον σαρωτή παραμένει συγκεκριμένο τεχνικό αποτέλεσμα, με τη συνολική συμπεριφορά της εφαρμογής να χρειάζεται ξεχωριστή αξιολόγηση. Η χρησιμότητα θα κριθεί από τις προτάσεις που τελικά εγκρίνονται και από τον χρόνο που απαιτεί ο ανθρώπινος έλεγχος.

Ενδεικτική εικονογράφηση AI· δεν αποτελεί πραγματικό στιγμιότυπο ή ακριβή απεικόνιση του GitHub.

Πηγή: GitHub — ανακοίνωση της 15/10/2026, GitHub Docs — λειτουργία, χρεώσεις και περιορισμοί του autofix.