GitHub: cosa cambia tra policy, Copilot e affidabilità

GitHub ha pubblicato i dati del Transparency Center per il primo semestre 2026. Le richieste governative di rimozione sono passate da 98 in tutto il 2025 a 708 nei primi sei mesi del 2026. L'aumento riflette soprattutto un cambio nel modo di contare, non un giro di vite sulla moderazione.

GitHub ha esteso il conteggio a tutte le richieste ricevute, anche quelle che non citano una legge locale o una violazione dei termini. Ha aggiornato anche il tracciamento interno per includere le richieste duplicate sullo stesso contenuto. Il numero più alto misura quindi l'attività di segnalazione dei governi, non un aumento delle rimozioni.

Le rimozioni effettive restano rare, secondo GitHub. I contenuti ritenuti illegali in una giurisdizione specifica finiscono comunque nel repository pubblico delle richieste governative.

GitHub racconta un 2026 di lavoro intenso sui disegni di legge statali americani. Due temi ricorrono: la provenienza dei contenuti generati dall'AI e la verifica dell'età online.

In California, il California AI Transparency Act (SB 1000) chiede di indicare se un contenuto è stato creato o modificato dall'AI. Le prime versioni avrebbero imposto ai fornitori di revocare licenze in certi casi. Un obbligo incompatibile con le licenze open source, che sono irrevocabili. Il testo è poi passato a un approccio di notifica e risposta. SB 1000 è stato iscritto il 30 agosto 2026 e attendeva la firma del governatore Gavin Newsom entro il 30 settembre 2026.

Sul fronte età, GitHub ha chiesto che le regole non inglobino sistemi operativi open source e strumenti per sviluppatori. In Colorado, modifiche alla legge sull'attestazione dell'età sui dispositivi hanno affrontato le preoccupazioni sull'open source. In Illinois, il Children's Social Media Safety Act è stato firmato con questioni ancora aperte.

GitHub descrive un cambio nel rapporto tra sviluppatore e macchina. L'idea è che un agente possa leggere un repository, scegliere un modello, pianificare, modificare file ed eseguire test. Lo sviluppatore resta responsabile del risultato, ma spende meno tempo a navigare i tool.

GitHub Copilot coding agent può prendere una issue, lavorarla in un ambiente isolato basato su GitHub Actions e restituire una pull request da rivedere. La modalità agente nell'IDE mantiene il ciclo interattivo. Per GitHub servono contesto portabile e controlli espliciti: MCP per collegare gli agenti ai servizi, istruzioni di repository per le convenzioni, hook per far rispettare le regole.

C'è anche la parte fisica: GitHub ha lavorato con Logitech sul tastierino MX Keypad. Un tasto può inviare un prompt parametrizzato, aprire una sessione Copilot o avviare una sequenza. Non serve a tutti: un tasto conviene solo se l'azione si ripete abbastanza da preservare la concentrazione.

Il rapporto pubblicato il 14 ottobre 2026 copre agosto e settembre. GitHub dice di aver ridotto la pressione sul database condiviso, aggiunto controlli di sovraccarico e creato margine per GitHub Actions. Al 7 ottobre, 120 dei 160 servizi di produzione erano in Central US e 13 dei 51 database MySQL primari erano stati spostati.

La migrazione non è finita. GitHub ha mancato l'obiettivo del 30 settembre di spostare tutti i servizi di produzione. L'11 settembre ha sospeso i deployment per capacità disomogenea tra le zone. Durante un failover pianificato, un processo automatico ha disconnesso le copie del database in Central US, creando disservizi ai clienti della regione.

Due incidenti sono documentati. Il 13 settembre, per 1 ora e 28 minuti, un job di pulizia dati ha saturato le connessioni del database primario. Il 28 settembre, per 52 minuti, Copilot code review non ha pubblicato le revisioni, pur segnalando il completamento. In entrambi i casi GitHub indica correzioni in corso.