01 · Contexto
Qué está ocurriendo
La oferta de modelos en asistentes de código cambia con rapidez y puede introducir diferencias en residencia de datos, términos, capacidades y controles. GitHub anunció que la política global de modelos, presentada en julio, entra en aplicación gradual entre el 26 de agosto y el 1 de septiembre para organizaciones con Copilot Business o Enterprise.
La configuración entrega una base común: los modelos generalmente disponibles que sean nuevos o aún no estén configurados heredan el estado global. Al mismo tiempo, los administradores pueden mantener decisiones particulares para modelos específicos, evitando que una actualización del catálogo cambie silenciosamente una excepción deliberada.
02 · Impacto
Por qué importa
El cambio convierte la selección de modelos en un control formal de plataforma. Para AppSec y DevSecOps, la decisión no debería limitarse a habilitar o bloquear: debe vincularse con clasificación de repositorios, sensibilidad del código, proveedores autorizados y evidencia de revisión humana.
03 · Recomendaciones
Qué conviene hacer
- Revisar hoy la política global y el estado particular de cada modelo habilitado.
- Documentar criterios de autorización según datos, repositorio, proveedor y capacidad del modelo.
- Integrar la política con reglas de repositorio, escaneo de secretos y revisión obligatoria de cambios generados por IA.