แท็ก
8 บทความ
21 ส.ค. 2026 GitHub เปิด public preview ให้เรียก Copilot cloud agent จาก Slack และ Microsoft Teams ด้วยการ mention @GitHub — agent เปิด code channel ของตัวเอง ทำงานต่อใน sandbox แบบ async แล้วเปิด PR พร้อมลิงก์กลับไปยังบทสนทนาต้นทาง
Håkon Måløy เปิดเผยงานวิจัยว่าคำสั่งที่ซ่อนด้วยข้อความสีขาวในไฟล์ Word ทำให้ Copilot แก้ตัวเลขในรายงานการเงินและคัดลอกคำสั่งนั้นไปฝังในเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ต่อเองผ่านการทำงานปกติของพนักงาน หลังประสานงาน 144 วันยังทำซ้ำได้บน GPT-5.6
GitHub เปิด public preview ของ agent automation controls สำหรับ Issues — สามตัวควบคุม: approvals (ให้ agent เสนอแทนที่จะแก้เลย), confidence ratings (สูง/กลาง/ต่ำ โดยงานมั่นใจสูงแก้อัตโนมัติ) และ rationale/audit trail (บันทึกเหตุผลทุกการกระทำ) ทำงานกับ Agentic Workflows และ Copilot cloud agent ผ่าน REST/GraphQL
GitHub ประกาศ (17 ก.ค. 2026) ให้ Copilot usage metrics ระดับ repository เป็น GA พร้อม REST endpoint ใหม่สองตัวสำหรับ enterprise และ organization ที่รายงานรายวันว่าแต่ละ repo มี PR ที่ Copilot coding agent สร้างและ merge กี่ตัว และ Copilot code review รีวิวไปกี่ PR พร้อมนับ suggestion แยกตามประเภท comment
GitHub ประกาศ (17 ก.ค. 2026) ปรับ Copilot code review หลายจุด: อ่าน custom instructions จาก head branch ของ PR แทน base branch จึงแก้กติกาแล้วทดสอบได้ในสาขาเดียวโดยไม่ต้อง merge ก่อน, เริ่มอ่านไฟล์ REVIEW.md / GEMINI.md / CLAUDE.md ด้วย, ตั้งค่า environment ผ่าน copilot-code-review.yml ได้ และเปิด network firewall เป็นค่าเริ่มต้นให้ทุก repository
GitHub ปล่อย Copilot CLI v1.0.70 เมื่อ 10 ก.ค. 2026 — เพิ่มรองรับ GPT-5.6, คำสั่ง /refine ที่เกลาพรอมป์ต์แบบคิดไปพูดไปให้เป็นคำสั่งชัดเจน, สวิตช์ --sandbox/--no-sandbox คุม shell sandbox ระดับ session และ governance ระดับ repo ที่ pin โมเดล/effort/context ได้ผ่าน settings.json
นักวิจัยจาก Noma Security เปิดเผยช่องโหว่ 'GitLost' — ผู้โจมตีเพียงเปิด GitHub issue ใน public repo ขององค์กร แล้วซ่อนคำสั่งเป็นภาษาอังกฤษธรรมดา ก็หลอกเอเจนต์ใน GitHub Agentic Workflows ให้ดึงเนื้อหาจาก private repo มาโพสต์เป็นคอมเมนต์สาธารณะได้ ไม่ต้องมี credential หรือสิทธิ์ใด ๆ เลย
GitHub Desktop 3.6 เพิ่มการรองรับ Git worktrees ให้ทำงานหลายบรานช์พร้อมกันโดยไม่ต้อง stash/clone ซ้ำ บวกกับ Copilot ที่ช่วยแก้ merge conflict, เขียน commit message ตาม custom instructions และตัวเลือกโมเดลแบบ BYOK รวมถึงโมเดลที่รันในเครื่อง