GitHub начал искать prompt injection и избыточные полномочия в AI-приложениях
Новый анализатор проверяет pull request на характерные для агентов риски и выдаёт рекомендации до слияния кода.
GitHub запустила публичную предварительную версию сканирования безопасности AI-приложений и агентов. Анализатор умеет обнаруживать косвенные prompt injection, возможное раскрытие конфиденциальной информации, избыточные полномочия агента и другие специализированные риски. Проверка автоматически выполняется для новых pull request вместе с существующим анализом CodeQL. Инструмент отслеживает пути, по которым недоверенное содержимое может попасть в модель, имеющую доступ к инструментам, данным или бизнес-системам, и выводит рекомендации по снижению риска непосредственно в pull request. Для работы организация должна использовать GitHub Advanced Security, а в репозитории необходимо включить code scanning и проверку AI-приложений. Предварительная версия доступна на github.com, но пока не поддерживается в GitHub Enterprise Server. Покрытие заявлено расширяемым, поэтому отсутствие предупреждения нельзя считать полной гарантией безопасности агента.
Источник: github.blog. Дата события: 2026-10-28.
Такую проверку полезно добавить как дополнительный барьер в проектах с tool calling и обработкой внешних документов. Она не заменяет моделирование угроз, минимальные разрешения и тесты инъекций, особенно пока функция остаётся preview и требует отдельной лицензии.
