GitHub、Copilotセッションを監視する機能を追加

GitHub（ギットハブ）は、企業向けのセキュリティと監査機能を強化するため、開発支援AIである「GitHub Copilot（ギットハブ・コパイロット）」エージェントの利用セッション記録をリアルタイムでストリーミング配信、またはREST API（標準的なWeb通信規格）経由で取得できる機能のパブリックプレビューを開始しました。

1. 企業監査のための詳細なログ管理

AIによる開発アシスタントが単なるコードの補完から、複数ファイルをまたいだ変更や自律的なツール実行を行うエージェントへと進化するにつれ、セキュリティ部門によるガバナンス（企業統治や監査の仕組み）が課題となっていました。今回のアップデートにより、ユーザーが投げたプロンプト（指示文）やモデルからの回答、実行されたツールの詳細ログを完全に追跡可能になります。

2. SIEM連携とREST APIの提供

この監視機能は、Visual Studio CodeやJetBrainsなどの多様な開発環境に対応しています。収集したログは、Microsoft Purviewなどのイベント収集ツールやSIEM（統合ログ監視システム）にリアルタイムで転送できるほか、過去48時間分のデータをREST API経由でオンデマンド取得することも可能です。

今回発表されたログ監視機能により、機密情報やライセンス規制の厳しい開発現場でも、AIエージェントの安全性を検証した上で実稼働に組み込むハードルが下がります。AIプラットフォームにおいて「監査可能性」が標準機能となる流れは今後さらに強まると見られます。

引用元：CyberOGZ | The GitHub Blog | GIGAZINE