GitHub Copilotの「Assisted permissions」提供開始 ─ 安全と判断した操作を自動承認
Copilot CLI、Copilotアプリ、Visual Studio Codeに対応、企業管理者向け制御も用意
10月28日 23:12
GitHubは10月26日(現地時間)、GitHub Copilotの権限承認機能「Assisted permissions」を提供開始した。
「GitHub Copilot」は、コードの生成や補完、質問への回答、ファイル編集、コマンド実行などを支援するAI開発ツール。Assisted permissionsは、Copilotがコマンドの実行やファイルへのアクセス、URLの参照などを要求した際に、大規模言語モデルを利用して操作の安全性を評価する機能となる。
従来の手動承認では、許可されていない操作を実行するたびに利用者の確認が必要だったが、すべての操作を無条件で承認する「Allow All」では、個々の操作に対する監督が行われない。Assisted permissionsは両者の中間に位置し、安全であると明確に判断された操作だけを自動承認する。
Copilot CLIでは「/permissions」を実行して「assisted」を選択するか、「/permissions assisted」と入力して有効化できる。GitHub Copilotアプリではモード選択画面の「Tool permissions」、Visual Studio Codeでは権限選択画面から設定する。
Copilot CLIの非対話実行では「--assisted-approval」オプションを利用できる。モデルが安全と判断した要求は自動承認されるが、利用者の確認が必要な要求は拒否され、その理由がCopilotへ返される。Copilotは説明を基に別の方法を試すことができ、CI/CDや定期処理など、利用者が承認操作を行えない環境での活用が想定される。
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
自律型ペネトレーションテストはどこで止まるのか? OWASP APTS実行時の安全要件
9月29日 6:30
CI/CDサービス「GitHub Actions」で「コンテナビルド」を自動化してみよう
2025年9月2日 6:30
「GitHub Actions」と「AWS ECR」を連携してセキュアなCI/CDパイプラインを構築してみよう
2025年9月24日 6:30
GitHub Universe 2025からMicrosoftが語る開発からSREまでのワークフローを紹介
1月20日 6:00
AI駆動型開発ツールに関する勉強会を取材。「まず使ってみることが大事」
2024年4月12日 6:00
「GitHub Copilot」、法人向け課金とポリシーを変更 ─ チャット保持期間も延長
9月1日 23:49
筆者の人気記事
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Python 3.14.8」リリース ─ 緊急のアップデートリリース
10月1日 23:32
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
