AgentenCode Aktuelles · 16. Oktober 2026 · Coding-Agenten & Sicherheit

GitHub Agentic Autofix ist allgemein verfügbar

GitHub Copilot kann Code-Scanning-Warnungen bearbeiten, CodeQL erneut ausführen und Draft-Pull-Requests zur Prüfung eröffnen.

Was der Hersteller tatsächlich angekündigt hat

GitHub hat Agentic Autofix für Code-Scanning-Warnungen am 15. Oktober 2026 allgemein verfügbar gemacht. Wenn eine unterstützte Warnung an Copilot zugewiesen wird, untersucht der Agent relevante Dateien, entwickelt einen Korrekturvorschlag, führt CodeQL erneut aus und öffnet einen Draft-Pull-Request. Anders als eine einfache Textempfehlung entsteht so ein konkreter, nachvollziehbarer Änderungsvorschlag. Ob dieser tatsächlich übernommen wird, entscheiden weiterhin Entwicklerinnen und Entwickler im Code Review.

Die Veröffentlichung folgt auf eine öffentliche Vorschau. GitHub beschreibt den Ablauf als iterativ: Der Agent kann mehrere Dateien untersuchen, den Vorschlag anhand der Validierung anpassen und die Ergebnisse im Pull Request erläutern. Dort sind die beabsichtigte Korrektur, ihre Begründung und die ausgeführten Prüfschritte dokumentiert. Zusätzliche Änderungen lassen sich anschließend über Kommentare oder die Agents-Ansicht des Repositorys anfordern. Die Funktion bedeutet weder einen automatischen Merge noch einen unabhängigen Beweis für fehlerfreien Code.

Die Einsatzgrenzen sind ausdrücklich definiert. GitHub nennt Code-Scanning-Warnungen auf dem Standardbranch. Warnungen, die ausschließlich in anderen Branches oder Pull Requests erscheinen, können nicht auf diese Weise zugewiesen werden. Bis zu 25 Warnungen lassen sich aus Listen oder einer Security Campaign als gemeinsamer Auftrag zusammenfassen. Zudem unterstützt die REST-API eine entsprechende Copilot-Zuweisung. Damit ist der Workflow auf eine konkrete Sicherheitsaufgabe zugeschnitten und kein allgemeiner Universalagent.

Erforderlich sind GitHub Enterprise Cloud und GitHub Code Security beziehungsweise Advanced Security. Enterprise-Administratoren müssen Agentic Autofix über eine Richtlinie zulassen; anschließend kann die Funktion auf Organisations- oder Repository-Ebene eingeschaltet werden. Eine Copilot-Abrechnungsmethode ist nötig. GitHub nennt AI Credits im Code-Security-Budget und GitHub-Actions-Minuten als Verbrauch. Allgemeine Verfügbarkeit heißt deshalb nicht, dass jedes GitHub-Konto die Funktion kostenlos nutzen kann.

Für Teams ist der Vorteil ein klarer Übergang von der Warnung zum prüfbaren Pull Request. Die erneute CodeQL-Analyse ist ein sinnvoller Kontrollschritt, ersetzt aber weder weitere Tests noch die menschliche Sicherheitsprüfung. AgentenCode beschreibt den offiziell dokumentierten Funktionsumfang und behauptet ausdrücklich keine unabhängig gemessene Korrekturquote oder garantierte Sicherheit der erzeugten Änderungen.

Häufige Fragen

Werden Korrekturen automatisch gemergt?

Nein, Agentic Autofix erstellt Draft-Pull-Requests für das menschliche Review.

Welche Warnungen sind unterstützt?

GitHub nennt Warnungen auf dem Standardbranch, nicht reine Pull-Request- oder Nebenbranch-Warnungen.

Offizielle Primärquelle

Herstellerangabe, keine unabhängig getestete Garantie. Genauen Produkt-, Tarif- und Regionsbereich prüfen.

GitHub Changelog – Agentic autofix for code scanning alerts general availability ↗ · Herstellerdatum: 15. Oktober 2026

Agentenprofil / Kontext

GitHub Copilot Coding Agent: verwandter Kontext, individuelle Zugriffsvoraussetzungen prüfen →

Quellen- und Prüfmethodik →

Zurück zu Aktuelles →