AI 코드 스캔의 미리보기 조건과 후속 정식 제공

미리보기 출시 당시 GitHub은 PR의 AI 탐지가 CodeQL 밖의 언어·프레임워크로 검사 범위를 넓힌다고 설명했다. 별도 AI 엔진이 분석하지만 기업 정책 허용·조직 활성화·저장소 CodeQL 기본 분석이 필요했다.

AI security detections must be allowed by your Enterprise policy and enabled at the organization level.

인용 출처 ↗

While CodeQL is not the tool performing the AI analysis, the AI detection engine relies on it to function.

인용 출처 ↗

미리보기 발견 사항은 정보 제공용으로 병합을 막지 않았다. 공지는 공개 미리보기 중 Copilot 라이선스와 조직 AI 크레딧을 요구했으므로 자동 승인 관문이나 조건 없는 무료 서비스로 해석하면 안 된다.

These findings are informational and won’t block pull request merges.

인용 출처 ↗

During public preview, AI security detections require a GitHub Copilot license and draw down your organization’s AI credits.

인용 출처 ↗

GitHub의 2026-10-15 공지는 AI Scan 정식 제공을 알린다. Copilot 라이선스는 필요하지 않지만 조직의 비공개·내부 저장소에는 GitHub Code Security 또는 Advanced Security가 필요하다고 설명한다. 미리보기 공지와 조건이 다르다.

Code scanning AI Scan for pull requests is now generally available.

인용 출처 ↗

A GitHub Copilot license is not required.

인용 출처 ↗

For private and internal organization-owned repositories, GitHub Code Security or GitHub Advanced Security is required.

인용 출처 ↗

후속 공지에서도 발견 사항은 권고용이며 AI Scan이 규칙 집합을 통해 병합을 막지 못한다고 설명한다. 포크 PR과 Dependabot이 만든 PR에서는 실행되지 않는다.

They do not fail the code scanning check and cannot block pull request merges through ruleset requirements.

인용 출처 ↗

AI Scan does not run on pull requests from forks or pull requests created by Dependabot.

인용 출처 ↗

후속 과금 모델은 Code Security AI Credits를 사용하며 기업 AI 사용량의 Advanced Security 제품으로 표시한다. Copilot 라이선스가 필요 없다는 설명을 사용량 요금도 없다는 뜻으로 해석하면 안 된다.

AI Scan for pull requests consumes Code Security AI Credits.

인용 출처 ↗