GitHubの自動修正AIが過去の直し方を記憶——リポジトリ固有の安全対策を次の警告へ再利用

結論から言うと、GitHubのセキュリティ警告をAIで直す「agentic autofix」が、過去の修正パターンを記憶し、次の修正に生かせるようになった。GitHubが2026年9月25日に発表した更新で、Copilot Memoryを有効にしている利用者が対象だ。agentic autofixは修正を始める前に既存の記憶を読み、警告の解決に役立つ文脈を探す。

修正案を作った後は、その直し方を新しい記憶として保存する。蓄積した内容は、同じリポジトリに固有の安全な開発パターンとして、別のセキュリティ警告だけでなく、Copilot code reviewやCopilot cloud agentにも共有できる。たとえば、自社独自の入力検証や権限確認の書き方を繰り返し説明する手間を減らし、似た欠陥への対応をそろえる助けになる。

ただし、agentic autofixとCopilot Memoryはどちらもパブリックプレビューで、正式版ではない。記憶された修正が常に正しい保証もないため、提案された差分はテストと人のレビューを通す必要がある。利用前には、組織の設定でCopilot Memoryが有効か、機密情報を保存してよいかも確認したい。

出典はGitHub公式Changelogで、対象範囲と提供段階を確認した。