GitHub CopilotはどこまでAIエージェント化した？App・Cloud Agent・MCP・Plugins・BYOKを整理

結論：Copilotは一つのAIではなく、委任経路の集合になっている

GitHub Copilotを「コード補完」とだけ見ると、2026年7〜9月の更新を読み落とします。Copilot appでagent sessionを動かす、IDEやCLIからローカルrepoを触る、cloud agentへIssueやコメントから委任する、Agent PluginやMCP Serverを接続する、BYOKで自分のproviderを使う、という複数の経路があります。選ぶべきものはモデル名だけでなく、どこで実行され、どのcredentialと権限を使い、誰が途中で止め、どの差分をレビューできるかです。

2026年7〜9月に確認できる主な更新

• Copilot appが全員向けに利用可能になったという公式更新
• JetBrains IDEでCodexがagent providerのPublic Previewになり、MCP管理やapproval設定が拡張された更新
• GitHub MCP Serverが次のMCP仕様をサポートするという更新。ただしMCP仕様そのもののRC・final状況とは分けて確認する
• Copilot cloud agentのLinear連携がGAになった更新
• GitHub Issuesのagent automation controlsがPublic Previewとして案内された更新
• usage metrics、AI credits、enterprise managed settings、security reviewsなど、委任後の管理面の更新
• 9月23日にCopilot appのlocal sandboxがPublic Previewとなり、projectごとにfilesystem・network・credentialの制限を設定できる更新
• 9月22日にCopilot appのOpenTelemetryがenterprise-managed settingsから設定可能になった更新

2026年8月の更新：Plugins・MCP・委任・レビューが分かれる

8月の更新は「Copilotがさらに自律的になった」と一括りにせず、拡張機能の配布、接続先の許可、cloud agentの計算量、起動トリガー、レビューの深さに分けると判断しやすくなります。機能が使えることと、組織で許可されていること、creditsやtokensを管理できることは別です。

2026年9〜10月のモデル退役：完了分と予定分

2026-09-25時点で、9月1日のClaude Opus 4.5 / 4.6、Claude Sonnet 4.5 / 4.6、Gemini 3.1 Pro、Raptor miniの退役と、9月10日のMAI-Code-1-Flash退役は実施済みです。移行先として、公式履歴はOpus 5、Sonnet 5、Gemini 3.6 Flash、MAI-Code-1.1-Flashを案内しています。ただしSonnet 4.6は年契約の個人Copilot Pro / Pro+では引き続き利用でき、月契約では利用できません。Gemini 3.6 Flash自体も10月2日に退役予定で、同日の公式案内はGemini 3.8 Flashを代替先にしています。Gemini 3.1 Proから移行する場合、3.6を経由せず3.8を候補にするのが実務的ですが、提供条件を確認して代表タスクで試してください。

10月2日予定

10月19日予定

10月2日・19日の退役予定は、Copilot Chat、inline edits、ask / agent modes、code completionsを含むCopilot各体験が対象です。モデルを固定したworkflowやorganization policyは退役日より前に確認します。10月2日の代替モデルはBusiness・Enterprise管理者が有効化する必要がある場合があります。10月19日の代替モデルはdefault model enablementが有効であれば自動で有効になりますが、管理者がglobal defaultを切っている場合や個別モデルを無効化している場合はmodel policyで確認してください。退役後に旧モデルを削除する作業は不要と案内されています。モデルの提供範囲はCopilotのプランとGitHub.com・各IDE・CLIなどの利用クライアントでも異なるため、代表タスクを移行先で試し、選択画面と管理ポリシーを確認します。

9月28日以降に予定されるCopilot統合・レビュー・課金・既定ポリシー

以下は2026-09-25時点の予定です。Copilot統合は最短9月28日で、実際の開始時期を断定できません。モデル退役とは別に、Business・Enterprise管理者はCopilotへのアクセス、データ保持、code reviewの既定値、seat課金、未設定機能の既定ポリシーを日付ごとに確認します。

10月22日の新しい既定ポリシーは9月24日に導入され、設定を準備する期間中はユーザーの機能アクセスにまだ影響しません。Features & clientsページで管理する対象、Code Review policy、MCP serversに適用され、未設定の対象GA機能だけが選んだ既定値に従います。Previewの選択はGA化後も維持されます。

App・Cloud Agent・CLIの使い分け

Copilot appのlocal sandboxは2026年9月23日時点でPublic Previewで、初期状態ではオフです。設定はproject単位で、local repositoryとworking treeのsessionに適用されます。filesystemの追加read/write・read-only・deny、outbound internet、local network、Git・GitHub CLI credentialsを分けて設定できます。sandboxを有効にしてもinternet・local networkと認証済みGit・GitHub CLIは既定で許可されるため、不要なら個別に止めます。project設定の変更は新しいsessionか再起動後、稼働中のlocal sessionでは`/sandbox on`で反映できます。cloud sandboxやremote hostには適用されません。working treeはbranchと作業ファイルを分ける機能で、commandがrepo外へ触れるのを制限するsandboxとは別です。Windowsで要求した拒否policyをhostが保証できない場合、sandbox外で続行せずcommandが失敗します。

Copilot appのOpenTelemetryは2026年9月22日にenterprise-managed settings経由の設定が発表されました。agent sessionのmodel requestやtool利用を既存の監視基盤へ送れます。prompt・response・tool argumentsは既定では含まれませんが、内容取得を有効にするとcode、file content、user promptなどの機微情報が入る可能性があります。export先、authentication、capture設定を管理者が確認してから有効にします。

BYOKとCodex providerで勘違いしやすいこと

BYOKは、provider、endpoint、API key、データの経路、料金、quotaを自分側へ寄せる選択肢です。キーがOS keychainへ保存されると案内されていても、利用するagentがどのファイル・MCP・外部サービスへアクセスできるかは別問題です。Codexをagent providerとして選べる機能も、Public Preview、IDE、CLIの設定、Business / Enterpriseの管理者ポリシーなど条件がつきます。接続できたことをGAや安全保証と読み替えないでください。

GitHub側のagent化で先に決める安全項目

• Issue本文・コメント・外部リンクを未信頼入力として扱う
• cloud agentのbranch、PR、runner、secret、外部通信を分けて許可する
• MCP Serverごとのtool一覧、scope、OAuth、送信先、解除方法を記録する
• BYOKのprovider、キー、請求、データ保持、地域、モデルを自分の契約として確認する
• AI creditsとusage metricsを見て、長時間・並列・retryの上限を決める
• Autopilotやbypass approvalのような自動承認は、読み取り用と高影響操作で分ける
• 生成PRは、仕様、差分、テスト、依存、権限、secret、deploy条件を人間がレビューする