GitHub Copilot Business/Enterprise: ฟีเจอร์ GA ที่แอดมินไม่เคยตั้งค่า จะถูกเปิดอัตโนมัติ 22 ต.ค. นี้ — รวมถึงนโยบาย MCP servers และ Copilot code review

GitHub ประกาศใน changelog เมื่อ 24 ก.ย. 2026 ว่ามีนโยบายระดับ enterprise ใหม่ชื่อ “Default policy for new features” สำหรับ Copilot Business และ Copilot Enterprise ช่วง 28 วันแรกแอดมินตั้งค่าได้แล้วแต่นโยบายยังไม่มีผล จากนั้นจะเริ่มบังคับใช้ในวันที่ 22 ต.ค. 2026

ประเด็นที่ changelog ไม่ได้เขียนไว้ แต่เอกสาร docs ของ GitHub เขียนไว้ชัดคือ “This policy is enabled by default. If you don’t take action, unconfigured features will be enabled on October 22.” แปลว่าองค์กรที่ไม่ทำอะไรเลย ฟีเจอร์ GA ทุกตัวที่ยังค้างสถานะ Unconfigured จะถูกเปิดให้ผู้ใช้ทั้งหมดในวันนั้น

นโยบายนี้ครอบคลุมอะไรบ้าง

• ทุกนโยบายในหน้า Features & clients (github.com/enterprises/<slug>/ai-controls/copilot/features)
• นโยบาย Copilot code review ในหน้า Agents
• นโยบาย MCP servers in Copilot ในหน้า MCP ข้อนี้สำคัญที่สุดในมุมความปลอดภัย
• มีผลกับทั้ง ฟีเจอร์ GA ที่ออกใหม่ ฟีเจอร์ที่ขยับจาก preview มาเป็น GA และฟีเจอร์ GA เดิมที่ยังเป็น Unconfigured
• ไม่ครอบคลุม: ฟีเจอร์ preview ซึ่งยังต้อง opt-in เหมือนเดิม, นโยบายจำกัดให้ใช้เฉพาะโมเดล data residency/FedRAMP บน GHE.com และนโยบาย “Store local sessions in the Cloud” ของ Copilot CLI กับ VS Code

ตัวเลือกที่มี

• Enabled — ฟีเจอร์ที่เข้าเงื่อนไขทั้งปัจจุบันและอนาคตเปิดให้ผู้ใช้โดยอัตโนมัติ (ค่าเริ่มต้น)
• Disabled — ฟีเจอร์ที่เข้าเงื่อนไขในปัจจุบันยังปิดอยู่ และฟีเจอร์ในอนาคตต้องให้แอดมินอนุมัติ
• Let organizations decide — ส่งการตัดสินใจลงไปให้แอดมินระดับ organization

ค่าที่แอดมินเคยตั้งไว้ชัดเจนแล้ว (เปิดหรือปิด) จะไม่ถูกเปลี่ยน ตั้งค่าได้ที่ AI Controls → Copilot → “Default policy for new features” ระหว่างนี้หน้าตั้งค่าจะแสดงแบนเนอร์บอกจำนวนนโยบายที่ยังเป็น Unconfigured ให้ด้วย

ฝั่งโมเดลมีนโยบายคู่กันชื่อ “Default availability for released models” ซึ่งเริ่มใช้ไปแล้ว แต่โมเดล pre-GA, โมเดล open-weight (DeepSeek, Kimi) และโมเดลที่ไม่อยู่ในข้อตกลงเก็บข้อมูลของ GitHub (Claude Fable 5, Fable 5.1) ยังปิดเป็นค่าเริ่มต้น ไม่ว่าจะตั้งนโยบายไว้อย่างไร

มุมมอง AI Curator

ในมุมผู้ใช้ นี่คือการลดขั้นตอน เพราะนักพัฒนาได้ฟีเจอร์ใหม่ทันทีโดยไม่ต้องรอแอดมินกดเปิด แต่ในมุมองค์กรที่มีฝ่าย compliance นี่คือการเปลี่ยนจาก opt-in เป็น opt-out ในเครื่องมือที่อ่านซอร์สโค้ดทั้งองค์กร และ GitHub ให้เวลาเตรียมตัว 28 วันโดยประกาศผ่าน changelog ยาวหนึ่งนาที ถ้าไม่ได้เข้าไปอ่านหน้า docs ก็อาจไม่รู้ด้วยซ้ำว่าค่าเริ่มต้นคือเปิด

จุดที่ควรกังวลที่สุดคือ MCP servers อยู่ในขอบเขตนี้ด้วย MCP คือช่องทางให้ Copilot เรียกเครื่องมือและดึงข้อมูลจากระบบภายนอก ถ้าองค์กรไหนยังไม่เคยตัดสินใจเรื่องนโยบาย MCP และปล่อยให้ค่าถูกเปิดอัตโนมัติ ก็เท่ากับเปิดทางที่ต้องตรวจเรื่อง prompt injection และการรั่วไหลของข้อมูลโดยไม่ได้ผ่านการทบทวนเลย ยิ่งในช่วงที่เพิ่งมีรายงานเรื่อง agent เจาะระบบจริงออกมาหลายครั้ง

สำหรับองค์กรไทยที่อยู่ภายใต้ PDPA หรือกฎของ ธปท. และ กลต. เรื่องการใช้บริการคลาวด์และข้อมูลลูกค้า แนะนำให้ทำสามอย่างก่อน 22 ต.ค.: (1) เข้าไปดูแบนเนอร์ว่ามีนโยบายกี่ตัวที่ยังเป็น Unconfigured, (2) ตั้งค่า MCP servers และ Copilot code review ให้ชัดเจนเป็นรายตัว และ (3) ถ้ายังไม่พร้อม ให้ตั้ง global default เป็น Disabled ไว้ก่อน แล้วค่อยเปิดทีละฟีเจอร์ ขั้นตอนนี้ใช้เวลาไม่ถึงชั่วโมง แต่ช่วยไม่ให้ต้องไปอธิบายกับผู้ตรวจสอบทีหลังว่าเปิดฟีเจอร์ไปตอนไหน

แหล่งข่าว

• GitHub Changelog: Default Enablement of Copilot Features for Copilot Business and Enterprise
• GitHub Docs: About default availability of Copilot features and models