GitHub Copilot primește un sistem de filtrare a vulnerabilităților bazat pe AI, sugestii de cod mai bune în noua actualizare

Pentru a promova în continuare Copilot, GitHub îi oferă o actualizare, care va aduce un set de noi capabilități. Potrivit GitHub, aceasta actualizare vor beneficia atât utilizatorii din planurile Copilot for Individuals, cât și Copilot for Business.

Co-pilot este un instrument de codare bazat pe inteligență artificială care oferă sugestii în stil de completare automată în timp ce utilizatorii codifică. Acesta completează mediile de dezvoltare integrate Visual Studio, Neovim și JetBrains, făcând scrierea codului mai ușoară și mai rapidă pentru dezvoltatori. În decembrie, GitHub a anunțat „Copilot for Business”, care costă lunar 19 USD per utilizator. Pe lângă caracteristicile din nivelul Copilot cu licență unică, planul de afaceri include gestionarea licențelor și capabilități de gestionare a politicilor la nivel de organizație. Această colecție de capabilități primește acum o expansiune cu o nouă actualizare, GitHub face eforturi pentru Copilot pentru persoane fizice și Copilot pentru planuri de afaceri.

Prima dintre aceste îmbunătățiri sunt suportul proxy corporativ (inclusiv cei cu certificate autosemnate) special pentru Copilot for Business și calitatea mai bună a sugestiilor de cod în întregul instrument Copilot. Potrivit GitHub, aceasta din urmă este posibilă prin modelul AI Codex actualizat, noua paradigmă Fill-In-the-Middle și un model ușor de client.

„Pentru a îmbunătăți calitatea sugestiilor de cod ale GitHub Copilot, am actualizat modelul Codex care stau la baza, ceea ce duce la îmbunătățiri la scară largă ale calității sugestiilor de cod și reducerea timpului de a furniza aceste sugestii utilizatorilor”, spune Shuyin Zhao, director senior de produse. management la GitHub.

În afară de aceasta, Copilot se mândrește acum cu filtrarea vulnerabilităților bazată pe inteligență artificială. Sistemul, care blochează automat sugestiile obișnuite de cod nesigur, vizează probleme precum acreditările codificate, injecțiile SQL și injecțiile de cale. Potrivit GitHub, acest lucru ar trebui să facă sugestiile Copilot către utilizatori mai sigure.

„Noul sistem folosește LLM-urile pentru a aproxima comportamentul instrumentelor de analiză statică și, deoarece GitHub Copilot rulează modele AI avansate pe resurse de calcul puternice, este incredibil de rapid și poate chiar detecta modele vulnerabile în fragmente incomplete de cod”, explică Zhao. „Aceasta înseamnă că modelele de codare nesigure sunt blocate rapid și înlocuite cu sugestii alternative.”