GitHub heeft de septemberupdate van Copilot in Visual Studio 2026 uitgebracht. De opvallendste verandering: ontwikkelaars kunnen in de programmeeromgeving van Microsoft makkelijker een eigen AI-model gebruiken in plaats van de modellen die Copilot standaard aanbiedt. De update is beschikbaar op alle Copilot-abonnementen, van het gratis Copilot Free tot Business en Enterprise.

Bring Your Own Model

Met de functie Bring Your Own Model (BYOM), nog in preview, kies je zelf welk model Copilot gebruikt. Dat kan via GitHub Copilot of via een eigen modelomgeving, en volgens GitHub ook als je niet bij GitHub bent ingelogd. Ondersteund worden Microsoft Foundry, OpenAI, Anthropic en Ollama. De functie staat standaard aan in de Community-, Professional- en Enterprise-edities van Visual Studio.

Let wel op als je BYOM al gebruikte: het werkt nu alleen nog in de nieuwe Agent (Preview), die op de Copilot SDK draait. De oude Ask- en Agent-modus ondersteunen het niet meer, en eerder ingestelde Ollama-modellen moet je na de update opnieuw toevoegen.

Waarom dat interessant is

Ollama draait taalmodellen op je eigen computer. Voor bedrijven die hun broncode liever niet naar een clouddienst sturen, bijvoorbeeld vanwege klantafspraken of de AVG, is dat een manier om toch een AI-assistent in de editor te gebruiken. Het levert wel in op kwaliteit: lokale modellen zijn doorgaans kleiner dan de topmodellen in de cloud. Nieuw is de beweging niet. Ook andere programmeertools laten je steeds vaker zelf het model kiezen, en GitHub zelf geeft beheerders meer grip op welke Copilot-functies aanstaan.

Git-agent en hulp bij kwetsbare pakketten

  • Pull requests verkennen: de Git-agent in Copilot Chat kan een pull request samenvatten, met klikbare links naar de bijbehorende opmerkingen en bestanden. Daarvoor moet je de MCP-server van je Git-dienst koppelen; GitHub en Azure DevOps worden ondersteund.
  • Kwetsbare NuGet-pakketten repareren: waarschuwingen van NuGet Audit in de foutenlijst krijgen een knop die Copilot in agentmodus laat proberen de kwetsbare pakketten bij te werken. Je moet daarvoor ingelogd zijn bij Copilot en de NuGet MCP-server aanzetten.

Die laatste functie komt op een passend moment: deze week bleek nog hoe snel aanvallers op een groot lek springen, toen PHP-lekken al vóór de patch werden misbruikt. Een agent die een pakket bijwerkt, vervangt overigens geen controle: test na zo'n automatische reparatie altijd of je software nog doet wat ze moet doen.