הנה ההכרזות החדשות של גיטהאב שאתם צריכים להכיר

סוכנים בענן, אוטומציות והרבה יותר אחריות למפתחים. סקירת ההכרזות מ-Universe 2026 והשאלות שחובה לשאול

צילום מסך

מאת: אור שוחט

בכנס Universe 2026 הציגה GitHub שורה של הכרזות שרובן היו סביב Copilot: מסשנים שרצים בענן ועוברים בין ממשקים ואוטומציות, דרך שכבת זיכרון והקשר, מנגנון לבחירת מודלים ועד סריקות אבטחה ושינוי במודל הרישוי. כל אחת מהן מציגה פיצ'ר בפני עצמו, אבל יחד הן מצביעות על כיוון ברור: Copilot עובר מעוזר שמגיב לפרומפט ב-IDE למערכת של סוכנים שרצים ברקע, לאורך זמן ובכמה כלים במקביל.

כשמטמיעים כלי AI כאלה בארגון, עולות תמיד ארבע שאלות קריטיות: איפה זה רץ, מה זה באמת יודע על הקוד שלנו, כמה זה עולה, ומי שולט בזה, והדרך הנכונה לנתח את ההכרזות החדשות היא בדיוק דרך הפריזמה הזו.

סשן אחד בכמה ממשקים

צילום מסך

ה-Connected Cloud Experience מאפשר להתחיל משימה ב-github.com, ב-GitHub Mobile, ב-Copilot CLI, באפליקציית Copilot, ב-VS Code או ב-Slack וב-Teams, ולהמשיך אותה בממשק אחר באותו סשן. כל סשן בענן רץ כברירת מחדל ב-sandbox על התשתית של GitHub, וכשהוא נכבה, נשמר snapshot שממנו אפשר להמשיך. כלומר, הסוכן כבר לא תלוי במשאבים של מחשב המפתח.

ב-VS Code, רכיב בשם Agent Host מנתק את הסשנים מחלון העורך, כך שהם ממשיכים לרוץ ברקע גם אחרי סגירת הפרויקט, כולל על מכונה מרוחקת דרך SSH. כמו כן, נוספה אפשרות (ב-Preview) להריץ כמה מודלים במקביל על אותה משימה ולהשוות בין התוצאות.

אפליקציית Copilot מוסיפה שתי יכולות ב-Public Preview: הראשונה היא Projects, שמקבלת מטרה והקשר (repositories, mockups, שרשורי Slack, סיכומי פגישות) ומפעילה מספר סוכנים לפי הצורך. השנייה היא Computer Use, שמאפשרת ל-Copilot לעבוד עם אפליקציות שולחניות ב-macOS וב-Windows לאחר אישור המשתמש.

אוטומציות

Copilot Automations מאפשרות להגדיר משימה, טריגר ו-tools מותרים, ומשם Copilot מבצע אותה בכל פעם שהטריגר מתרחש. בכנס של גיטהאב הוכרזו ארבעה שינויים מרכזיים בגזרה הזו.

הראשון מרחיב את הטריגרים והפעולות לאירועים ממערכות חיצוניות כמו Jira, Sentry ו-PagerDuty דרך ה-REST API, לצד 24 טריגרים חדשים בתוך GitHub (בהם התראות Code Scanning, Secret Scanning ו-Dependabot); השני הוא אוטומציות משותפות, ששייכות ל-repository ולא למשתמש ספציפי: הן רצות בזהות של Copilot, מחויבות ישירות מה-organization וממשיכות לפעול גם אם היוצר עוזב את החברה; השלישי מאפשר לנהל אוטומציות בענן מתוך VS Code; והרביעי – ואולי המעניין שבהם – הוא "אוטומציה שבוחנת אוטומציה": פעם בשבוע היא עוברת על סימנים כמו labels שתוקנו ידנית או הערות Code Review שלא התקבלו, ומציעה אופטימיזציה ל-prompts ולטריגרים.

מה-PR ועד ה-Merge

צילום מסך

Agent merge עוקב אחרי pull request ומתקן את מה שחוסם אותו, בעיקר workflows שנכשלו ו-merge conflicts. הוא זמין עתה ב-merge box של ה-PR דרך כפתור "Watch and fix", ובשילוב עם auto-merge ה-PR ממוזג אוטומטית ברגע שהדרישות מתקיימות.

בארגונים שבהם PR מעלה אבק ימים שלמים בגלל CI אדום או קונפליקטים, זה חוסך המון שחיקה. עם זאת, כאן נדרשת זהירות: ארגון שמפעיל את זה חייב לוודא שכללי ה-branch protection וה-review מוגדרים הרמטית. סוכן שממזג אוטומטית קוד בעייתי לפרודקשן מכיוון שחסרה בקרת אנוש יכול לעלות ביוקר.

GitHub Intelligence: הקשר וזיכרון

GitHub Intelligence היא שכבת ההקשר של גיטהאב נשענת על המידע הקיים בארגון ומורכבת משלושה רכיבים: Copilot Memory (כעת ב-GA) – שומר העדפות אישיות וקונבנציות כתיבה של ה-repository בין סשנים; Dreaming (ב-Preview) – רכיב ש"חוזר לעבודה שנעשתה", מעדכן את הזיכרון, הופך הערות Code Review חוזרות להנחיות קבועות, ומגיש שינויים בקבצי ההנחיות כ-PR לאישור; Code Search חוצה Repositories – חיפוש סמנטי באמצעות פקודת /research לשאלות שחוצות כמה שירותים ומיקרו-סרביסים. גם כאן, כמו באוטומציות, ה-pull request משמש כנקודת הבקרה האנושית.

בחירת מודל: Copilot Fusion

Fusion מחליף את בחירת המודל הספציפי בבחירת "רמת חשיבה" (Standard, High או Max). בכל prompt המערכת מחליטה אילו מודלים להפעיל (ממשפחות Anthropic ו-OpenAI כמו Claude 3.5 Sonnet או GPT-4o). לפעמים יופעל מודל בודד, ולפעמים מודל זול ייצר טיוטה שתעבור לביקורת של מודל יקר יותר.

אבטחה ובקרה

סורק ה-Code Scanning לאפליקציות AI (ב-Preview) נועד לזהות פגיעויות של סוכנים: Indirect Prompt Injection (שנמצא במקום הראשון ברשימת ה-OWASP Top 10 לאפליקציות LLM), חשיפת מידע רגיש, ומתן אוטונומיה עודפת. הסורק רץ על כל PR לצד CodeQL ומתריע על נתיבי קוד שבהם תוכן לא מהימן מגיע למודל. הסורק דורש רישיון GitHub Advanced Security וזמין כרגע רק בענן.

מבחינת משילות, סשן ענן מוגבל כברירת מחדל לארגון אחד עם כניסת SSO, הפעלת tools מצריכה אישורים, ו-Fusion משתמש רק במודלים שאושרו ברמת ה-Admin. המנגנונים קיימים, אבל האחריות לקנפג אותם מוטלת על הארגון.

רישוי ותמחור

מסיימים עם ה-Seats, עוברים ל-Consumption: אחת ההכרזות הדרמטיות מתחת לרדאר היא שינוי מודל התמחור ללקוחות Enterprise Cloud. במקום לנהל רישיונות (מה שאנחנו מכירים כ-Seats) ולשבור את הראש למי לתת גישה, הגישה ל-Copilot פתוחה כעת לכל המשתמשים בארגון.

הקאץ'? החיוב עובר למודל צריכה מלא מבוסס AI Credits. כלומר, משלמים מהפרומפט הראשון ואין תקרת מקסימום חודשית למשתמש. המשמעות עבור CTOs ומנהלי פיתוח היא שניהול רישיונות קלאסי מתחלף בצורך קריטי בניטור תקציב ברמת ה-FinOps כדי למנוע הפתעות בחשבון בסוף החודש.

עבור משתמשים שאינם ב-Enterprise, הגישה נשארת דרך מסלול Standalone בעלות של 10 דולר למשתמש לחודש.

אגב, פרט קטן ששווה לשים אליו לב: ה-SDK של גיטהאב קורא לעצמו מעכשיו Microsoft Copilot SDK. איתות קטן למי באמת מנהל את האירוע מתחת למכסה המנוע.

השורה התחתונה

ההכרזות של Universe 2026 משרטטות את העתיד של הפיתוח: פחות צ'אט-בוט שיושב בצד העורך, ויותר רשת של סוכנים שעובדים ברקע. אבל המציאות בפרודקשן שונה מהדמואים על הבמה. סוכנים עצמאיים מדי יכולים לייצר קוד בינוני או להכניס באגים שקשה לאתר. בנוסף, המעבר לחיוב לפי צריכה דורש מהארגון לקבוע מדיניות ותקציבים נוקשים. צוות שרוצה לבחון את הכיוון הזה צריך להתחיל בפיילוט מוגבל – למשל להפעיל אוטומציה אחת או Agent Merge ב-repository בודד – למדוד את התועלת אל מול העלויות, ולהרחיב משם.