GitHub正式推出检测PR变更中漏洞的“AI Scan for pull requests”

已核实（事实）

GitHub正式推出代码扫描功能“AI Scan for pull requests”。该功能作为CodeQL的补充，可在CodeQL尚不支持的语言和框架中发现拉取请求变更中的漏洞。

意义（解读）

与同日正式推出的Agentic autofix（警报自动修复）配合使用，在GitHub内由AI发现并修复漏洞的流程即作为正式功能成型。使用CodeQL无法覆盖的语言的组织可以扩大安全检查范围。

来源

• 官方 AI Scan for pull requests generally available GitHub

更多关于 GitHub

• 2026-10-15 P2 开发工具 全面开放 AI 安全智能体 GitHub
  GitHub正式推出由智能体修复代码扫描警报的“Agentic autofix”

  GitHub正式发布（GA）用于代码扫描警报的“Agentic autofix”。它像开发者工作时那样审视整个代码库，探索相关文件并提出修复建议，从而解决警报。

• 2026-10-15 P1 开发工具 全面开放 智能体语言模型AI 平台与解决方案 GitHub
  GitHub Copilot改版“HydraFusion”：改进模型池与编排，并新增高阶选项“HydraFusion Max”

  GitHub更新了HydraFusion的模型池，改进了编排工作流，并推出新选项HydraFusion Max。两个选项均可在VS Code、GitHub Copilot应用等环境中使用。摘录中未说明由哪些模型构成，也未提及价格或各套餐的提供条件。

• 2026-10-14 P1 开发工具 全面开放 语言模型智能体 GitHubGoogle
  Gemini 4 Argon 正式上线 GitHub Copilot

  GitHub 在 GitHub Copilot 中正式推出 Google 最新的前沿模型 Gemini 4 Argon。该模型面向复杂编程、智能体任务和推理任务。

• 2026-10-14 P2 开发工具 全面开放 AI 安全 GitHubAnthropicSalesforce
  GitHub 密钥扫描默认拦截推送 Anthropic API 密钥，Salesforce 成为新合作伙伴

  GitHub 密钥扫描（secret scanning）开始检测 Salesforce、Anthropic 和 Cloudsmith 的新密钥类型。新的 Anthropic 密钥类型默认受推送保护拦截。Salesforce 新加入密钥扫描合作伙伴计划。

• 2026-10-14 P3 开发工具 全面开放 AI 平台与解决方案AI 安全 GitHub
  GitHub 新增强制 Copilot 客户端应用最新托管设置功能及 AI Scan 指标仪表板

  企业管理员现在可以强制 Copilot 客户端在每次启动时从服务器获取最新托管设置，而不是使用缓存的策略，还可以指定最低客户端版本。组织和企业管理员还可以在安全概览（security overview）中查看面向 PR 的 AI Scan 的发现数和修复数等指标。