本文へ移動
forestfox

話題 / Topic

GitHub Copilot

Assigning Vulnerabilities to Copilot to “Just Fix It”—GitHub's Agentic Autofix Checks Its Own Work with CodeQL Before Opening a PR

On October 15, GitHub made Agentic Autofix—which automatically remediates code scanning alerts—generally available. The agent explores the codebase to apply fixes, re-runs CodeQL to confirm for itself whether the alert is closed, and only then opens a draft PR. It supports bulk remediation of up to

GitHub CopilotコーディングエージェントEN

脆弱性に「直しておいて」と割り当てる──GitHubのAgentic Autofixが、CodeQLで自己検算してからPRを出す

GitHubが10月15日、コードスキャン警告を自動修復するAgentic AutofixをGAに。エージェントがコードベースを横断して修正し、CodeQLで再検算して警告が閉じたか自ら確かめてからドラフトPRを出す。最大25件の一括修復やREST API起動に対応する一方、審査責任は人に残る。

GitHub CopilotコーディングエージェントJA

'Unreadable Instructions' Slip Past the Filters — GitHub Copilot CLI Decrypts a Viewed Page's Ciphertext Itself and Exfiltrates .env in 28 Seconds

Cryptographic Context Injection (CCI), disclosed by Adversa AI, is a technique that smuggles encrypted instructions past content filters and gets GitHub Copilot CLI to exfiltrate local secrets on its own. It depends on autopilot mode and having the agent browse an external URL, and GitHub has drawn

セキュリティコーディングエージェントEN

『読めない命令』は検閲を通り抜ける──GitHub Copilot CLIが、閲覧したページの暗号文を自分で解いて .env を28秒で運び出した

Adversa AIが公開した「暗号文脈インジェクション（CCI）」は、暗号化した命令で検閲をすり抜け、GitHub Copilot CLIに自分でローカルの秘密情報を運び出させる手口。autopilotと外部URL閲覧が前提で、GitHubは脆弱性ではないと線引きした。

セキュリティコーディングエージェントJA

ターミナルを出て、マウスとキーボードを握る──GitHub Copilotが「APIのない画面」まで操作し始めた

GitHubが10月1日、Copilotがデスクトップアプリの画面を直接操作する「Computer Use」をパブリックプレビュー公開。APIのない旧来ソフトの自動化やE2Eテストに手が届く一方、誤操作や情報漏れのリスクと許可設計の要点を整理します。

コーディングエージェントGitHub CopilotJA

Just Type "@GitHub" and a Coworker Who Builds Shows Up in Your Chat — Copilot Lands in Both Slack and Teams, and Sees Things Through to the PR

GitHub has released Copilot in public preview for both Slack and Microsoft Teams. Mention @GitHub and you can trigger Issue triage, fixes in a cloud sandbox, and PR creation right from chat. Here's a rundown of how it's designed to ride on your existing GitHub permissions and approval gates—plus cav

GitHub CopilotコーディングエージェントEN

「@GitHub」と打つだけで、チャットに“作る同僚”が来る──CopilotがSlackとTeamsの両方に降り、PRまで面倒を見る

GitHubがCopilotをSlackとTeamsの両方でプレビュー公開。@GitHubとメンションすれば、チャットからIssueのトリアージ、クラウドサンドボックスでの修正、PR作成まで走る。既存のGitHub権限と承認ゲートに乗せる設計と、クレジット課金・PRの名義という注意点を整理する。

GitHub CopilotコーディングエージェントJA