GitHub Copilot ottiene un sistema di filtraggio delle vulnerabilità basato sull'intelligenza artificiale, migliori suggerimenti sul codice nel nuovo aggiornamento

Per promuovere ulteriormente Copilot, GitHub gli sta dando un aggiornamento, che porterà una serie di nuove funzionalità. Secondo GitHub, questo update andrà a beneficio di entrambi gli utenti dei piani Copilot for Individuals e Copilot for Business.

Secondo pilota è uno strumento di codifica basato sull'intelligenza artificiale che offre suggerimenti in stile completamento automatico mentre gli utenti codificano. Completa gli ambienti di sviluppo integrati di Visual Studio, Neovim e JetBrains, rendendo la scrittura del codice più facile e veloce per gli sviluppatori. In Dicembre, GitHub ha annunciato il suo "Copilot for Business", che costa $ 19 per utente al mese. Oltre alle funzionalità del livello Copilot con licenza singola, il piano aziendale include funzionalità di gestione delle licenze e di gestione delle policy a livello di organizzazione. Questa raccolta di funzionalità sta ora ricevendo un'espansione con un nuovo aggiornamento che GitHub sta spingendo per i piani Copilot for Individuals e Copilot for Business.

Il primo di questi miglioramenti è il supporto del proxy aziendale (inclusi quelli con certificati autofirmati) specifico per Copilot for Business e la migliore qualità dei suggerimenti di codice nell'intero strumento Copilot. Secondo GitHub, quest'ultimo è reso possibile attraverso il modello AI Codex aggiornato, il nuovo paradigma Fill-In-the-Middle e un modello leggero lato client.

"Per migliorare la qualità dei suggerimenti di codice di GitHub Copilot, abbiamo aggiornato il modello Codex sottostante con conseguenti miglioramenti su larga scala della qualità dei suggerimenti di codice e riduzione del tempo necessario per fornire tali suggerimenti agli utenti", condivide Shuyin Zhao, direttore senior del prodotto gestione su GitHub.

A parte questo, Copilot ora vanta anche un filtro delle vulnerabilità basato sull'intelligenza artificiale. Il sistema, che blocca automaticamente i comuni suggerimenti di codice non sicuro, affronta problemi come credenziali hardcoded, iniezioni SQL e iniezioni di percorsi. Secondo GitHub, ciò dovrebbe rendere più sicuri i suggerimenti di Copilot per gli utenti.

"Il nuovo sistema sfrutta gli LLM per approssimare il comportamento degli strumenti di analisi statica e poiché GitHub Copilot esegue modelli IA avanzati su potenti risorse di elaborazione, è incredibilmente veloce e può persino rilevare modelli vulnerabili in frammenti di codice incompleti", spiega Zhao. "Ciò significa che i modelli di codifica non sicuri vengono rapidamente bloccati e sostituiti da suggerimenti alternativi".