گیت‌هاب تشخیص باگ مبتنی بر هوش مصنوعی را برای گسترش پوشش امنیتی اضافه می‌کند

گیت‌هاب (GitHub) در حال پیاده‌سازی اسکن مبتنی بر هوش مصنوعی در ابزار امنیت کد (Code Security) خود است تا شناسایی آسیب‌پذیری‌ها را فراتر از تحلیل استاتیک (static analysis) سنتی CodeQL گسترش دهد و پوشش بیشتری برای زبان‌ها و چارچوب‌هایی نظیر Shell/Bash، Dockerfile، Terraform و PHP فراهم کند. این مدل ترکیبی (hybrid model) قرار است در اوایل سه‌ماهه دوم سال ۲۰۲۶ وارد مرحله پیش‌نمایش عمومی شود. آزمایش‌های داخلی گیت‌هاب نشان داد که این سیستم در طول ۳۰ روز بیش از ۱۷۰,۰۰۰ یافته را پردازش کرده و ۸۰ درصد بازخورد مثبت از سوی توسعه‌دهندگان دریافت نموده است.

این ابزارها در سطح درخواست ادغام (pull request) عمل می‌کنند و مشکلاتی مانند رمزنگاری ضعیف (weak cryptography)، پیکربندی‌های نادرست و کدهای SQL ناامن را پیش از ادغام شناسایی می‌کنند. همچنین آمار سال ۲۰۲۵ نشان می‌دهد که ابزار Copilot Autofix در رسیدگی به بیش از ۴۶۰,۰۰۰ هشدار امنیتی، زمان رفع مشکل را به طور میانگین از ۱.۲۹ ساعت به ۰.۶۶ ساعت کاهش داده است. این تحولات نشان‌دهنده یک تغییر گسترده‌تر در صنعت امنیت نرم‌افزار است که در آن امنیت به‌صورت بومی در چرخه توسعه جای می‌گیرد و با هوش مصنوعی تقویت می‌شود.