GitHub udostępnił w publicznej wersji zapoznawczej code scanning dla aplikacji AI, wskazujący wstrzykiwanie promptów w pull requestach

28 października 2026 r. GitHub udostępnił w publicznej wersji zapoznawczej code scanning dla aplikacji AI, który w pull requestach wykrywa m.in. pośrednie wstrzykiwanie promptów, ujawnianie wrażliwych informacji i nadmierną sprawczość agentów.

Wpis archiwalny: opisuje wydarzenie z 28 października 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

28 października 2026 r. GitHub udostępnił w publicznej wersji zapoznawczej code scanning dla aplikacji AI na github.com. Funkcja przeszukiwała kod agentów pod kątem podatności specyficznych dla AI i działała automatycznie w pull requestach. Szczegóły opisano we wpisie w GitHub Changelog o code scanning dla aplikacji AI.

Co się zmieniło

Wykrywała pośrednie wstrzykiwanie promptów (XPIA), ujawnianie wrażliwych informacji, nadmierną sprawczość (excessive agency) i inne zagrożenia typowe dla AI.
Wskazywała ścieżki w kodzie agentów, którymi niezaufane treści mogły trafić do modelu mającego dostęp do narzędzi, danych lub systemów biznesowych.
Skany uruchamiały się automatycznie przy tworzeniu pull requestów, obok istniejącej analizy CodeQL.
Wskazówki dotyczące ograniczania ryzyka pojawiały się bezpośrednio w pull requeście.

Co to oznaczało dla osób budujących z AI

Analiza statyczna objęła pośrednie wstrzykiwanie promptów, które GitHub opisał jako zagrożenie numer jeden w OWASP Top 10 for LLM Applications, jeszcze przed wydaniem kodu. Dla zespołów budujących agentów, które czytają niezaufane treści i mają dostęp do narzędzi, danych lub systemów biznesowych, kontrola wskazywała właśnie takie ścieżki w kodzie podczas przeglądu pull requesta, obok wyników CodeQL i ze wskazówkami ograniczania ryzyka w tym samym miejscu.

Dostępność

Code scanning dla aplikacji AI był w publicznej wersji zapoznawczej na github.com i nie był dostępny w GitHub Enterprise Server. Wymagał licencji GitHub Advanced Security.

Źródła

Code scanning for AI applications in public preview (GitHub, 28 października 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.