A Microsoft anunciou em 21 de outubro de 2026, no blog do Azure DevOps, o Agentic Autofix, uma nova versão do Copilot Autofix dentro do GitHub Advanced Security for Azure DevOps. Até agora o recurso cobria só um conjunto limitado de regras do CodeQL. A nova versão passa a gerar correções também para alertas de dependências vulneráveis e para alertas de code scanning vindos de ferramentas de terceiros.
Na prática, a pessoa escolhe um alerta e o Autofix trabalha em segundo plano usando o agente de código do Copilot: ele explora o contexto do repositório, revisa a própria proposta e devolve uma sugestão, que pode virar um pull request com explicação. O agente também lê instruções e skills guardadas em pastas como .github ou .agents, o que permite, por exemplo, descrever o procedimento padrão do time para atualizar pacotes. Para ajudar na triagem, a tela de dependências ganhou o percentil EPSS (probabilidade relativa de exploração) e a separação entre dependências só de desenvolvimento e de runtime.
O recurso é ativado por organização, projeto ou repositório, mas não gera nada sozinho: cada correção é pedida alerta a alerta e consome créditos de IA. A liberação acontece ao longo das próximas duas a três semanas para quem está no preview limitado, e a Microsoft diz que o preview público chega em novembro. O próprio post lembra que nem todo pedido gera correção e que é preciso revisar o diff e rodar build e testes antes do merge, um ponto que interessa tanto a quem desenvolve quanto a QA.
Fonte original: Azure DevOps Blog (Microsoft)