GitHub Changelog サマリー - 2026/08/03
- すべて17
- プレビュー3
- 一般提供5
- 終了・非推奨2
- 更新7
概要: 今回の更新では、GitHubのセキュリティと効率性が強化されています。Gemini 2.5 ProとGemini 3 Flashの廃止、npmの2FAバイパス制限、悪意のあるパッケージへのDependabotアラート拡大、そしてGitHub Actionsのワークフロー承認機能が導入されました。また、GitHub CopilotのVisual StudioとVisual Studio Codeでの更新、エージェントスキルとMCPの一般提供、Copilot BusinessとEnterpriseのデフォルトモデル有効化が行われています。さらに、CodeQLの分析精度向上やGrok 4.5の提供も含まれています。
対象ブログ一覧
1. GitHub Blog Changelog
GitHub Changelog
1 終了・非推奨2026年07月31日
Gemini 2.5 Pro and Gemini 3 Flash deprecated
Summary: 2026年7月31日をもって、GitHub Copilotの全ての機能でGemini 2.5 ProとGemini 3 Flashモデルが廃止されました。代替として、Gemini 3.1 Pro（プレビュー）とGemini 3.6 Flashが推奨されています。Copilot Enterprise管理者は、設定で新しいモデルへのアクセスを有効にする必要があります。VS Codeやgithub.comで新しいモデルを選択できるようになります。廃止されたモデルの削除に関しては特別な対応は不要です。
URL: https://github.blog/changelog/2026-07-31-gemini-2-5-pro-and-gemini-3-flash-deprecated
2 プレビュー2026年07月31日
Enterprise teams model policy targeting in public preview
Summary: GitHub Enterprise のユーザーは、Copilot Business または Copilot Enterprise ライセンスを持つことで、ユーザーベースのモデルポリシーターゲティングを利用できるようになりました。この機能により、AI 管理者は企業全体のモデルの基準を設定し、特定のチームに追加のモデルを提供できます。これにより、役割に応じたアクセスのカスタマイズや、先進的なチームによる早期実験が可能になります。このプレビューは、チームレベルのガバナンスへの移行の第一歩です。
URL: https://github.blog/changelog/2026-07-31-enterprise-teams-model-policy-targeting-in-public-preview
3 更新2026年07月31日
Restricting npm bypass-2FA granular access tokens
Summary: npm の細かいアクセス トークン (GAT) が 2FA をバイパスする設定では、アカウント、組織、パッケージ管理の重要な操作ができなくなりました。これらの操作にはインタラクティブな 2FA チャレンジが必要となり、レジストリ上の大きな資格情報ベースの攻撃面を閉じることができます。この変更は npm の GAT のみに影響し、GitHub の個人アクセス トークンや GitHub App トークン、Actions の GITHUB_TOKEN には影響しません。
URL: https://github.blog/changelog/2026-07-31-restricting-npm-bypass-2fa-granular-access-tokens
4 終了・非推奨2026年07月30日
GitHub Models is now retired
Summary: GitHub Modelsは2026年7月30日をもって廃止されました。これにより、プレイグラウンド、モデルカタログ、推論API、BYOKはすべての顧客に対して利用できなくなります。AIモデルが必要なプロジェクトには、Microsoft Foundryが幅広いモデルカタログを提供しています。また、GitHub Copilotを利用することで、GitHub上でAIを活用したワークフローを構築できます。詳細はGitHub Modelsのドキュメントやコミュニティディスカッションを参照してください。
URL: https://github.blog/changelog/2026-07-30-github-models-is-now-retired
5 一般提供2026年07月30日
Reference same-repository actions with self-repository syntax
Summary: 2026年7月30日のリリースでは、同じリポジトリ内のアクションや再利用可能なワークフローを新しい「self-repository」構文で参照できるようになりました。この構文を使用すると、現在実行中のコミットに対してリポジトリを直接参照でき、チェックアウトが不要になります。これにより、メンテナンスの負担が軽減され、コミットSHAの固定が容易になります。
6 プレビュー2026年07月30日
Stacked pull requests are now in public preview
Summary: 2026年7月30日に公開プレビューされた「スタックプルリクエスト」は、大きな変更を小さなレビュー可能なプルリクエストに分割する機能です。各プルリクエストは変更の特定の層を表し、独立してレビュー可能です。すべてのプルリクエストを一度にマージできるため、レビューに時間がかかる大きなプルリクエストを開く必要がなくなります。CLI拡張を使用して、ターミナルやGitHub.comからスタックを作成できます。
URL: https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview
7 プレビュー2026年07月30日
GitHub Copilot in Visual Studio — July update
Summary: 2026年7月、Visual Studio向けのGitHub Copilotに新機能が追加されました。Copilot SDKを基にした新しいエージェントが公開プレビューで利用可能となり、タスクの正確性が向上しました。また、.NETやAzureの専門家によるスキルが組み込まれ、チームの作業に合わせたカスタマイズが可能になっています。
URL: https://github.blog/changelog/2026-07-30-github-copilot-in-visual-studio-july-update
8 一般提供2026年07月30日
Limit remote control to managed devices
Summary: 企業や組織は、リモートコントロールの対象となるデバイスを管理されたものに限定できるようになりました。管理者は、リモートコントロールアクセスを許可するデバイスを細かく制御でき、SSO認証を要求したり、デバイスごとにアクセスを調整することが可能です。この新しい設定は、既存のポリシーと組み合わせて、広範なアクセスからデバイスごとの制限までの層状の制御を提供します。
URL: https://github.blog/changelog/2026-07-30-limit-remote-control-to-managed-devices
9 一般提供2026年07月30日
GitHub Copilot in Visual Studio Code, July 2026 releases
Summary: 2026年7月のGitHub CopilotのVisual Studio Codeリリースでは、エージェントウィンドウの改善、マルチチャットセッション、チャットとモデルの更新、エディター、ターミナル、ブラウザの機能向上、アクセシビリティと音声入力機能が追加されました。エージェントウィンドウは新しいレイアウトで、レビュー作業が迅速化され、複数セッションの管理が改善されています。エディタパネルでは、チャットとコードレビューを並行して行える新しいデザインが導入されています。
URL: https://github.blog/changelog/2026-07-30-github-copilot-in-visual-studio-code-july-2026-releases
10 一般提供2026年07月29日
Copilot code review: Agent skills and MCP now generally available
Summary: GitHub Copilotのコードレビュー機能が、エージェントスキルとMCPサーバーのサポートを一般提供開始しました。これにより、チームのツールや標準をコードレビューに直接組み込むことが可能になります。エージェントスキルは、チームの内部ツールやコーディング標準をレビュー時に活用し、MCPサーバー接続は外部プラットフォームからのコンテキストを引き出します。これらの機能は、Copilot Pro、Pro+、Business、Enterpriseユーザーが利用できます。
11 更新2026年07月29日
Default model enablement for Copilot Business and Enterprise
Summary: Copilot Business と Copilot Enterprise プランにおいて、新たに一般公開されるモデルがデフォルトで有効になるポリシーが導入されます。これにより、管理者が新しいモデルを手動で有効化する必要がなくなります。厳格なガバナンスが必要な組織向けに、オプトアウトの制御も追加されます。このポリシーは8月26日から有効になり、未設定のモデルは「デフォルトを継承」に変更され、設定に従うようになります。
12 更新2026年07月29日
CodeQL 2.26.1 improves analysis accuracy and framework coverage
Summary: CodeQL 2.26.1 がリリースされ、Go、Java/Kotlin、JavaScript/TypeScript のフレームワークカバレッジが向上し、Rust の解析での誤検出が減少しました。C/C++ では、データフローの要約に完全修飾フィールド名を使用するようになり、Go では構造化ログのカバレッジが拡大しました。
13 更新2026年07月28日
GitHub Copilot app usage metrics now expand across report rollups
Summary: GitHub Copilotのアプリ使用状況のメトリクスが拡張され、エンタープライズユーザーや組織ユーザーのレポートに個別のアクティビティが反映されるようになりました。これにより、Copilotアプリのコーディング活動が機能、モデル、言語ごとに詳細に分解され、他のCopilotの利用状況と並んで報告されます。新しいメトリクスには、ユーザーが特定の日にCopilotアプリを使用したかどうか、セッション数、リクエスト数、プロンプト数、トークン使用量の内訳などが含まれます。
14 更新2026年07月28日
npm publish-time malware scanning and dual-use metadata
Summary: npm は、サプライチェーンのセキュリティ強化の一環として、パッケージ公開時に自動スキャンを導入します。新しく公開されたパッケージは、インストール可能になる前に自動的にスキャンされ、結果に応じて通常通り公開されるか、手動レビューのために保留されるか、ブロックされる可能性があります。また、デュアルユースコンテンツに対する新しいメタデータ要件も導入されます。
URL: https://github.blog/changelog/2026-07-28-npm-publish-time-malware-scanning-and-dual-use-metadata
15 一般提供2026年07月28日
Grok 4.5 is now available in GitHub Copilot
Summary: Grok 4.5はGitHub Copilotで利用可能になりました。この最新の推論モデルは、高速で複雑なマルチステップのワークフローに対応し、最大50万トークンのコンテキストウィンドウを持ち、テキストと画像入力をサポートします。内部テストでは、特にVisual Studio CodeやCopilot CLIでのターミナルベースのコーディングタスクで優れた結果を示しました。並列でのツールのディスパッチや直接的なアクションに強く、探索や複雑なタスクの解決、時間に敏感なコーディングワークフローに適しています。
URL: https://github.blog/changelog/2026-07-28-grok-4-5-is-now-available-in-github-copilot
16 更新2026年07月28日
Dependabot alerts on malicious packages across more ecosystems
Summary: GitHub Advisory DatabaseがOpenSSFの悪意のあるパッケージリポジトリからのマルウェアアドバイザリーを取り込み、Dependabotアラートを通じて利用可能なマルウェアデータの範囲を大幅に拡大しました。これにより、npmやPyPIなどのエコシステムでのカバレッジが広がり、マルウェアアラートを有効にしている場合、Dependabotが拡張されたマルウェアアドバイザリーセットと依存関係を照合し、マッチが見つかった際に警告を発します。これにより、より広範なエコシステムカバレッジが得られます。
17 更新2026年07月28日
GitHub Actions holds potentially malicious workflows for approval
Summary: GitHub Actionsは、悪意のある可能性があるワークフローを承認待ちにする機能を導入しました。これは、GitHubの資格情報が侵害され、CI/CD資格情報を盗む攻撃を防ぐためです。ワークフローが悪意のあるものと判断されると、リポジトリのコラボレーターが承認するまで実行されません。この保護機能は自動で適用され、現在は公開リポジトリにのみ適用されます。