GitHubのagentic autofixが一般提供に - 有効にすると無料のGenerate FixがCopilotへの割り当てに置き換わる

GitHubは2026年10月15日、code scanningのアラートをCopilotに割り当てて修正させるagentic autofixを一般提供（GA）にした¹。Copilotは関連ファイルを調べて修正を作り、CodeQLを再実行してアラートが閉じることを確かめてから、レビュー用のdraft PRを開く。

• 対象はGitHub Enterprise CloudのGitHub Code SecurityとGitHub Advanced Securityの顧客（データレジデンシー版を含む）。エンタープライズ管理者がAdvanced Securityのポリシーで許可し、組織またはリポジトリの管理者が有効にする。Copilotの支払い方法の設定も要る¹
• 有効にすると、アラートごとの無料の「Generate Fix」ボタンが「Assign to Copilot」ボタンに置き換わる。エージェントのセッションごとに、Code Securityの予算からAI Creditsと、GitHub Actionsの実行時間を消費する。SKU単位で予算の上限を設定できる
• 一覧から最大25件のアラートをまとめて1つのPRで直させることもできる。対象はデフォルトブランチのアラートに限られる

agentic autofixは、9月下旬の時点ではpublic previewで、修正パターンをCopilot Memoryに保存する連携が加わったところだった。GitHubのドキュメントは、1件のアラートに1つの修正案を出す従来のCopilot AutofixはAI Creditsを消費しないと説明している²。組織で有効にすると対象リポジトリでは既定でオンになるため、アラートの修正を無料の修正案から従量課金のエージェントに切り替えるかどうかは、予算の上限とあわせて先に決めておくことになる。

Sources

1. Agentic autofix for code scanning alerts general availability - GitHub公式Changelog（2026年10月15日）
2. About autofix for code scanning - GitHub Docs（確認日2026年10月17日）