GitHubが「Copilot Autofix」を提供開始、AIが脆弱性を発見し、内容を説明して解決法も提案

米GitHubは、新サービス「Copilot Autofix」の正式版の提供を8月15日（現地時間）に開始した。このサービスは2024年3月にパブリック・ベータとして提供を始め、一部ユーザーが試用していたものだ。GitHub Advanced Securityサブスクリプションを契約しているユーザーはすぐに利用できる。 Copilot Autofixは、ソースコードに潜むセキュリティ脆弱性を大規模言語モデル「GPT-4o」の力で洗い出し、ソースコードの修正案も提示してくれる。さらに、その脆弱性がどのように問題を起こすのかといった解説まで提供してくれる。 パブリック・ベータを利用していたユーザーから収集したデータによると、Copilot Autofixを利用することで、プル・リクエストに入り込んでいた脆弱性の修正にかかる時間がおよそ3分の1に短縮したという。そして、クロスサイト・スクリプティ