GitHub تطلق ميزة فحص الذكاء الاصطناعي وإصلاحاً تلقائياً للأكواد
الإصدار الرسمي الجديد يكتشف الثغرات الأمنية في طلبات السحب ويدعم لغات لا يغطيها CodeQL، بحسب zdnet.co.kr.
أطلقت GitHub رسمياً في 15 أكتوبر 2026 ميزة فحص الذكاء الاصطناعي، التي تستخدم الذكاء الاصطناعي لكشف الثغرات الأمنية في تعديلات الأكواد، أي داخل طلبات السحب (pull requests)، وفقاً لما نشرته zdnet.co.kr.
وتفحص الميزة لغات وتنسيقات لا يدعمها أداة CodeQL الحالية لدى GitHub، ومنها PHP وسكربتات shell وTerraform وDockerfile وJSP وBlazor. وعند تفعيل فحص الأكواد وفحص الذكاء الاصطناعي في المستودع، يعمل الفحص تلقائياً كلما أُنشئ طلب سحب.
تظهر النتائج في تبويب المحادثة وتبويب الملفات المتغيرة داخل طلب السحب مع علامة AI تميّزها عن تنبيهات CodeQL، وقد تتضمن شرحاً للمخاطر واقتراحات للإصلاح. لكن الفحص مرجعي فقط: لا يُفشل عمليات التحقق ولا يمنع دمج الأكواد.
ولا تُفحص الطلبات الواردة من مستودعات متفرعة (forked) ولا الطلبات التي يولّدها Defender bot تلقائياً. والميزة مجانية للمستودعات العامة، أما المستودعات الخاصة والداخلية للمؤسسات فتتطلب اشتراك GitHub Code Security أو GitHub Advanced Security. ولا حاجة إلى ترخيص Copilot، ويُخصم الاستخدام عبر Code Security AI credits، ويمكن لمسؤولي المؤسسات تحديد سقف للميزانية.
وأطلقت GitHub في اليوم نفسه رسمياً ميزة الإصلاح التلقائي بالوكيل، وهي ميزة يقوم فيها وكيل ذكاء اصطناعي بإصلاح تنبيهات فحص الأكواد، وكانت قد كُشفت أول مرة كنسخة معاينة عامة في يوليو 2026.
أسئلة سريعة
ما هي ميزة فحص الذكاء الاصطناعي في GitHub؟
ميزة تستخدم الذكاء الاصطناعي لكشف الثغرات الأمنية في تعديلات الأكواد داخل طلبات السحب، وتدعم لغات مثل PHP وسكربتات shell وTerraform وDockerfile وJSP وBlazor.
هل ميزة فحص الذكاء الاصطناعي مجانية؟
نعم، للمستودعات العامة. أما المستودعات الخاصة والداخلية للمؤسسات فتتطلب اشتراك GitHub Code Security أو GitHub Advanced Security، ويُخصم الاستخدام عبر Code Security AI credits.
هل يمنع فحص الذكاء الاصطناعي دمج الأكواد؟
لا، الفحص مرجعي فقط ولا يُفشل عمليات التحقق ولا يمنع دمج الأكواد.