GitHub

GitHubが、クラシックPATやSSHキーのSSO認可を自動化するための新しいAPIを公開し、セキュリティ管理の効率化を図った

• •公開されたAPIにより、個人アクセストークン（PAT）やSSHキーのSSO（シングルサインオン）認可状態をプログラムで管理できる
• •これにより、組織は未認可の認証情報を自動的に検出し、ポリシーに基づいて無効化または更新するボット構築が可能になる
• •開発者の手作業によるSSO移行作業を削減し、組織全体のセキュリティコンプライアンスを維持するコストを低減できる

GitHub Copilotに、組織管理者が予算の増額をリクエストできる機能が一般提供され、利用料金の管理が容易になった

• •GitHub Copilotの管理画面から、利用料金の上限超過時に予算増額のリクエストを送信できる機能がGAされた
• •この機能により、開発チームはAIコード補完サービスの利用制限に阻まれることなく継続的な開発が可能になる
• •組織のIT管理者は、リクエストされた増額理由を確認のうえ承認プロセスを行うことで、コスト管理と利便性のバランスを取れる

GitHub Copilotがリポジトリのカスタムプロパティの値をAIが提案する新機能を公開し、設定管理やメタデータ入力の手間を削減する。

• •リポジトリに定義されたカスタムプロパティに対して、コンテキストに基づいた適切な値をCopilotが自動提案する
• •開発者が手動でプロパティ値を入力する必要が少なくなり、設定ミスや漏れを防ぐ効果が期待される
• •リポジトリのメタデータ管理を自動化し、プロジェクト全体の設定の一貫性を維持する支援を行う

GitHubがAdvanced Security機能を組織単位での設定・適用に対応させ、開発チーム全体のセキュリティポリシーを一元管理可能にした

• •従来は個人レベルだったAdvanced Securityの設定を、組織全体に強制適用できるようになった
• •コードベース内の脆弱性や機密情報の漏洩リスクを組織単位で統制・監視できる体制が整った
• •エンタープライズ環境でのガバナンス強化により、開発プロセスの安全性が向上する

GitHub Copilotのエージェントランタイムを約80万行のRustコードへ書き換える過程で、AIエージェント自体を再利用する開発手法とコスト削減効果を詳述する

• •大規模な言語移植プロジェクトにおいて、Copilotエージェントを駆使して開発効率を大幅に向上させた
• •従来の人手による移植では経済的に実現困難だった規模の再構築を、AI支援により短期間で完了させた
• •プロダクション環境で動作するRustコードベースへの移行により、ランタイムの信頼性とパフォーマンスを改善した

GitHub Copilotが自動モデル選択機能に3つのティアを追加し、タスクの複雑度に応じて最適なモデルを自動的に切り替える仕組みを導入した

• •従来の単一モデル指定から、性能とコストのバランスを考慮した3段階のティア構成へ移行した
• •開発者は手動でモデルを選定する手間が省かれ、コンテキスト長や推論速度の最適化が自動で行われる
• •この機能により、複雑なコード生成から単純な補完まで、適切なリソース配分が可能になる

セキュリティ企業Strixが、AIインフラベンチャーBasetenの本番環境GitHubリポジトリに、Personal Access Token（PAT）の権限設定ミスを利用し、わずか25分で完全な管理者アクセスを取得した脆弱性を公開した

• •Basetenの開発チームが意図せず公開範囲が広かったGitHub PATを発見し、これを悪用してリポジトリの完全な制御権限を得た
• •この攻撃により、ソースコードの改ざんや機密情報の漏洩、さらにはAIモデルの悪用といった重大なリスクが生じる可能性があった
• •Strixは、AI企業におけるサプライチェーンセキュリティの重要性を強調し、CI/CDパイプラインや認証情報の管理に関する具体的な改善策を提案している

GitHub Copilotのモデル自動選択機能「Auto」に、コスト・品質・応答時間の優先度を調整できる3つのティアが追加された。

• •ユーザーが利用シーンに応じて、推論コストの低減、生成品質の向上、または応答速度の高速化を優先できる
• •2026年9月14日に発表され、開発者のワークフローにおけるAI利用の柔軟性が向上した
• •モデルの自動選択アルゴリズムが強化され、コンテキストに応じた最適なモデルの割り当てが可能になった

GitHubが機密情報の漏洩リスクを低減するため、検出時にプルリクエストのマージを自動的にブロックする新しいセキュリティルールを導入した

• •機密情報がコードに混入した場合、マージ操作をシステムレベルで禁止する仕組みが追加された
• •開発者による手動確認のみではなく、プラットフォーム側の強制制御によりセキュリティ漏洩を防止する
• •CI/CDパイプラインにおけるセキュリティゲートの強化として、組織全体のガバナンス向上が期待される

GitHubがプルリクエストのコードレビュープロセスを自動化・効率化するため、AIによるスキャン結果を管理・統合するための新しいAPIを公開した

• •開発者がAIによるコード品質チェックやセキュリティスキャンの結果を、プルリクエストのUI上で一元管理できるようになる
• •このAPIにより、サードパーティのAIツールをGitHubのワークフローにシームレスに統合することが可能となる
• •コードレビューの負担軽減と、開発サイクルの高速化を目的とした機能強化である