GitHub Copilotにソースコードを学習されないために対応したこと - freee Developers Hub

GitHubが大好きなセキュリティチームのhikaeです。GitHubは先日、GitHub Copilot Free / Pro / Pro+ の入出力などを、オプトアウトしない限りAIモデルの学習に利用する方針変更を発表しました。適用は2026年4月24日を予定しています。Copilot Business / Enterprise の利用者はこの変更の対象外ですが、本当に安心なのでしょうか？ 「自社の開発者が必ずBusiness / Enterpriseライセンスの経路で使っている」と言い切れるかという観点から、意図せず学習に使われる経路をどう塞ぐかについて実装方法を整理し、その実装方法を整理し社内で実施した対処法について紹介します。 github.blog 学習許可のオプトアウトに注意 今回注意すべきはinteractionの範囲です。もしもCopilotユーザーが学習利用をオンにして

[crimson_diamond]

それはそれとして、他人の学習されたデータは使うくせに自分のデータは学習されたくない、でも高いお金払うのも嫌だ、という態度をいつまで取れるのかは気になる

[yarumato]

“なぜBusiness / Enterprise（学習不可）を導入していても安心できないのか。　2. 無料プラン（学習可）が勝手に動く　対策：無料プランでの通信をネットワーク層でブロックする”

[secseek]

そんなに嫌ならケーブルを引っこ抜いてローカルで動かせばいいんじゃないですかね…

[setohide]

freeeも大きくなったんだなあ。大企業病まっしぐらやで。

[misshiki]

freeeが、GitHub Copilot Free/Pro系への学習流入を防ぐ対策を整理。個人設定強制は部分採用、最終的には *.individual.githubcopilot.com をFWで遮断する方法を採用した。

[mkusaka]

GitHub Copilotの学習オプトアウト方針変更に対し、Free/ProをFWで遮断しBusiness/Enterpriseを許可する対処を紹介する。

[t_f_m]

"会社業務用と個人用でGitHubアカウントを分けるという運用方針を設けることが最近のGitHubアカウント運用標準になっています" / "freeeではOSS推奨文化なども考慮してこの方法は採用しない意思決定をとっています"

[sionsou]

まぁいうて学習されたところで感はある。機密情報ならともかく、コードなんてある程度似通ったものでしょうに。他社に奪われたくない独自性コードがあるの？ コード解析されるとまずいようなセキュリティ品質なの？

[auto_chan]

ぼくちん「お前のコードなんか頼んでも学びたくねーよWWWWなーにがセキュリティだ自意識過剰じゃねーのころすぞWWWW」とかAIに思われてそう。汚いコードでごめーんね。むしろこんな雑コードもあると学んでほしいの。

[nguyen-oi]

デフォルトONのオプトアウト方式はさすがにエグい。ネットワーク層での遮断は賢いな