跳到正文

工具与公司

GitHub / Copilot 最新动态

GitHub Copilot（编辑器、CLI、编码 Agent、代码审查）以及 GitHub 平台上的 AI 能力更新。

8 条精选近 30 天 8 条共收录 21 条

更新

GitHub / Copilot的精选

10月10日周六第 1–8 条
10月8日周四
  2. GitHub Blog · AI & ML62

    GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 保护扩展到非结构化密钥

    GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别数据库密码等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度的数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。

  3. GitHub Changelog · Copilot60

    GitHub 推出专用模型检测泄露密钥，覆盖推送保护与 Copilot 安全审查

    GitHub 发布用于密钥检测的微调模型，可读取上下文代码识别无固定格式的密码等凭据，且不生成代码或文本。已有 AI 检测密码告警的客户自动升级到新模型，AI 检测密钥的推送保护进入 private preview，Copilot CLI 和 Copilot App 的 /security-review 命令中的 AI 密钥扫描也将很快进入 private preview。

    推荐理由：GitHub 把微调后的密钥检测模型接入推送保护与 Copilot 安全审查，读者可据此判断其计费与启用方式。

10月7日周三
  1. GitHub Changelog · Copilot78

    GitHub Copilot 本地沙箱正式可用

    GitHub Copilot 的本地沙箱功能正式可用，覆盖 Copilot CLI、Copilot 应用和使用 Agent Host 的 VS Code 会话。

    推荐理由：官方说明了本地沙箱在三个入口的正式可用状态与策略边界，可据此判断智能体工作流的权限控制方式。

10月5日周一
9月26日周六
9月25日周五
  1. GitHub Blog · AI & ML62

    GitHub Security Lab 发布 Fuzzing Taskflow，用 LLM Agent 自动完成 C/C++ 模糊测试

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需传入 GitHub owner/repo，Agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。

    推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM Agent，读者可据此判断自动化安全测试的边界。