GitHub abriu uma versão prévia pública do code scanning para aplicações de IA que aponta injeção de prompt em pull requests

Em 28 de outubro de 2026, o GitHub abriu uma versão prévia pública do code scanning para aplicações de IA, que detecta injeção indireta de prompt, divulgação de informações sensíveis e agência excessiva no código de agentes em pull requests.

Registro de arquivo: cobre um fato de 28 de outubro de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

Em 28 de outubro de 2026, o GitHub abriu uma versão prévia pública do code scanning para aplicações de IA no github.com. O recurso procurava no código dos agentes vulnerabilidades específicas de IA e rodava automaticamente em pull requests. O anúncio está na entrada do GitHub Changelog sobre code scanning para aplicações de IA.

O que mudou

Detectava injeção indireta de prompt (XPIA), divulgação de informações sensíveis, agência excessiva (excessive agency) e outros riscos específicos de IA.
Apontava caminhos no código de agentes pelos quais conteúdo não confiável podia chegar a um modelo com acesso a ferramentas, dados ou sistemas de negócio.
As análises rodavam automaticamente quando os pull requests eram criados, junto com a análise do CodeQL já existente.
A orientação de mitigação aparecia diretamente no pull request.

O que isso significou para quem constrói com IA

A análise estática cobriu a injeção indireta de prompt, que o GitHub descreveu como o principal risco do OWASP Top 10 for LLM Applications, antes de o código ser publicado. Para as equipes que constroem agentes que leem conteúdo não confiável e também alcançam ferramentas, dados ou sistemas de negócio, a verificação apontava justamente esses caminhos do código durante a revisão do pull request, ao lado dos resultados do CodeQL e com a orientação de mitigação no mesmo lugar.

Disponibilidade

O code scanning para aplicações de IA estava em versão prévia pública no github.com e não estava disponível no GitHub Enterprise Server. Exigia uma licença do GitHub Advanced Security.

Fontes

Code scanning for AI applications in public preview (GitHub, 28 de outubro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.