GitHub の開発AI「Copilot」　操作の許可をAIが判定する機能を一般提供

何が変わるか

GitHub Copilot を提供する GitHub は2026年10月26日、Assisted permissions を一般提供した。

Copilot は作業の途中で、コマンドの実行、ファイルの場所（パス）へのアクセス、URL を開くことの許可を求める。GitHub の更新履歴によると、この機能を選ぶと、その求めを大規模言語モデル（LLM）が評価する。明らかに安全と分類された求めは自動で進み、それ以外は利用者の承認を求める。

GitHub のドキュメントは、この機能を、手で承認する方法と、広く許可を与える方法の中間に置いている。すでにある拒否のルールと企業の制限は、そのまま適用される。

Copilot CLI では /permissions を実行し、assisted を選ぶ。GitHub Copilot app ではモードの選択を開き、Tool permissions から Assisted を選ぶ。Visual Studio Code では許可の選択を開き、Assisted permissions を選ぶ。

誰に関係するか

開発者は承認を求められる回数を減らせる。ただしドキュメントは、モデルが誤って、危険な操作や意図しない操作を許可することがあると注意している。サンドボックス（隔離した実行環境）やアクセス制限の代わりにはならないとも書いている。autopilot モードや、人が答えられない実行では、承認が必要な求めは拒否される。

企業の管理者は管理設定で Allow All（すべてを許可する方法）を禁じたまま、Assisted を使える状態にできる。Assisted だけを無効にすることもできる。新しいセッションの既定の許可の方法も選べる。既定の方法が使えないか方針で禁じられているときは、手動で承認する方法でセッションが始まる。

年表で見ると

TRAIL の年表では、GitHub Copilot は2026年10月7日に、ローカルサンドボックスを一般提供した。エージェントがアクセスできる範囲を手元の端末で制限する機能で、対象は Copilot CLI、Copilot アプリ、VS Code だった。10月1日にはデスクトップアプリを操作する computer use をパブリックプレビューで公開した。

まだ分からないこと

発表とドキュメントは、どの料金プランで使えるかに触れていない。判定にかかる費用の扱いも、判定に使うモデルの名前も書かれていない。日本語の指示や画面での扱いも示されていない。