A GitHub Copilot AI-alapú sebezhetőségszűrő rendszert kap, jobb kódjavaslatokat az új frissítésben

A Copilot további népszerűsítése érdekében GitHub frissítést ad neki, amely egy sor új képességet hoz magával. A GitHub szerint ez frissítés mind a Copilot for Individual és a Copilot for Business csomag felhasználói számára előnyös.

Másodpilóta egy mesterséges intelligencia alapú kódoló eszköz, amely automatikus kiegészítési stílusú javaslatokat kínál, miközben a felhasználók kódolnak. Kiegészíti a Visual Studio, a Neovim és a JetBrains integrált fejlesztői környezeteket, megkönnyítve és gyorsabbá téve a kódírást a fejlesztők számára. Ban ben december, a GitHub bejelentette a „Copilot for Business”-ját, amely havi 19 dollárba kerül felhasználónként. Az egylicences Copilot szint szolgáltatásai mellett az üzleti terv licenckezelést és az egész szervezetre kiterjedő szabályzatkezelési képességeket is tartalmaz. Ez a képességgyűjtemény most egy új frissítéssel bővül, amelyet a GitHub a Copilot for Individuals és a Copilot for Business tervekhez szorgalmaz.

A fejlesztések közül az első a vállalati proxy támogatás (beleértve az önaláírt tanúsítványokkal rendelkezőket is) kifejezetten a Copilot for Business számára, valamint a kódjavaslatok jobb minősége a teljes Copilot eszközben. A GitHub szerint ez utóbbit a továbbfejlesztett AI Codex modell, az új Fill-In-the-Middle paradigma és egy könnyű kliensoldali modell teszi lehetővé.

„A GitHub Copilot kódjavaslatainak minőségének javítása érdekében frissítettük az alapul szolgáló Codex-modellt, ami nagymértékben javította a kódjavaslatok minőségét, és csökkenti a javaslatok felhasználók felé történő kiszolgálásának idejét” – mondja Shuyin Zhao, a termékért felelős vezető igazgató. menedzsment a GitHubon.

Ezen kívül a Copilot most már mesterséges intelligencia-alapú sebezhetőségi szűréssel is büszkélkedhet. A rendszer, amely automatikusan blokkolja a gyakori nem biztonságos kódjavaslatokat, olyan problémákat céloz meg, mint a merevkódolt hitelesítő adatok, SQL-befecskendezés és elérési út-injektálás. A GitHub szerint ennek biztonságosabbá kell tennie a Copilot felhasználóknak szóló javaslatait.

„Az új rendszer az LLM-eket használja fel a statikus elemző eszközök viselkedésének közelítésére – és mivel a GitHub Copilot fejlett mesterséges intelligencia modelleket futtat nagy teljesítményű számítási erőforrásokon, hihetetlenül gyors, és még a hiányos kódrészletekben is képes észlelni a sebezhető mintákat” – magyarázza Zhao. "Ez azt jelenti, hogy a nem biztonságos kódolási mintákat gyorsan blokkolják, és alternatív javaslatokkal helyettesítik."