Copilot Fusion llega a disponibilidad general, Octoverse 2026 confirma que los agentes abren el 40% de los pull requests, Microsoft fija diciembre como el inicio del cobro por el Copilot harness en Foundry, y una campaña activa contra ejecutores propios de GitHub Actions deja la otra cara de la semana agéntica.
La herramienta que enruta cada tarea de código hacia el modelo de Anthropic u OpenAI más conveniente deja su fase de vista previa y llega a todos los planes de Copilot.
GitHub anunció el 28 de octubre, en su changelog oficial, la disponibilidad general de Copilot Fusion, el sistema que elige y combina automáticamente entre varios modelos de lenguaje para cada tarea de codificación, disponible ya en Visual Studio Code, la aplicación de escritorio de Copilot, la CLI y los IDEs de JetBrains. Según el sitio especializado Artificial Analysis, que publicó su propio benchmark el mismo día, Fusion Max obtuvo 60 puntos en el Índice de Agentes de Codificación de esa firma, a dos puntos de Claude Code con Opus 5.5 Max, que anotó 62, usando cerca de la mitad de los tokens por tarea: 7,2 millones frente a los que consume Opus 5.5 en Claude Code. GitHub atribuye a Fusion un costo de aproximadamente USD 5,59 por tarea frente a USD 11,42 de Claude Code, una cifra que la propia compañía reporta y que Artificial Analysis reproduce en su benchmark independiente, aunque sin acceso a los contratos de precio reales de cada plataforma. Administradores de empresa pueden fijar qué modelos puede usar Fusion y convertirlo en la opción por defecto, una capacidad que esta edición documentó el lunes como parte de los nuevos controles de Visual Studio Code 1.143. GitHub no ha confirmado si la promoción de 30% de descuento en costo de modelos hasta el 30 de noviembre, reportada por medios como SBBIT y FourWeekMBA, aplica igual en todas las regiones. Las software factories costarricenses que ya pagan por asientos de Copilot Business o Enterprise para exportar desarrollo a clientes de Estados Unidos ganan, en teoría, una ruta para abaratar el consumo de modelos, aunque ninguna ha confirmado públicamente si activó Fusion como opción por defecto.
El reporte Octoverse 2026 de GitHub, presentado el 28 de octubre durante Universe, encontró que los agentes de inteligencia artificial abrieron más del 40% de los pull requests de la plataforma en septiembre, frente a 17% en marzo, según citó el director ejecutivo de Microsoft, Satya Nadella, de acuerdo con la cobertura de CryptoBriefing. El propio blog de GitHub reporta que los pull requests fusionados mensualmente llegaron a unos 220 millones, una cifra que el vicepresidente ejecutivo Jay Parikh destacó como el triple de la de hace menos de un año. El reporte también encontró diferencias de calidad entre ambos tipos de contribución: los pull requests impulsados por agentes modifican múltiples archivos el 87% de las veces, frente a 79% en los tradicionales, y el 90% de los primeros se fusiona dentro de dos semanas frente a 86% de los segundos, según la misma fuente. GitHub no distingue con precisión en su reporte público entre pull requests "abiertos" por un agente y aquellos simplemente "iniciados" con asistencia de uno, una ambigüedad que distintos medios reprodujeron con matices distintos al traducir las palabras de Nadella. GitHub no ha publicado todavía el desglose por país o región de estos datos. Las software factories costarricenses que exportan desarrollo a clientes de Estados Unidos y Europa no reportan cifras propias sobre qué porcentaje de sus pull requests abre un agente, pero la tendencia global sugiere que la proporción interna de muchas de ellas ya se acerca o supera el promedio reportado por GitHub.
GitHub presentó Copilot Projects durante Universe, una capa que coordina agentes de código a través de múltiples repositorios en sesiones administradas y en paralelo, según reportaron Runtimewire y LetsDataScience sobre los anuncios del 28 de octubre; Satya Nadella describió la función, de acuerdo con esa misma cobertura, como una forma de dirigir el trabajo de los agentes "sin tener que gestionar cada entrega a mano". GitHub no ha publicado al cierre de esta edición una entrada propia en su blog de changelog que describa Projects con el mismo nivel de detalle que sí dio para Copilot Fusion, por lo que estos datos dependen todavía de cobertura secundaria del evento. La función llega como extensión de la aplicación de escritorio de Copilot, introducida en la conferencia Build de este año, donde cada sesión de agente corre en su propio árbol de trabajo (worktree) de Git para evitar choques de fusión. El avance hacia más autonomía no es unánime dentro de la industria: una nota de la firma de capital de riesgo Battery Ventures, publicada este mes, argumenta que "la infraestructura de GitHub fue diseñada para la velocidad de código humana, no para la velocidad agéntica", y señala que las caídas del servicio se volvieron más frecuentes en 2026 a medida que crece el tráfico de agentes -un matiz que ninguno de los anuncios de Universe mencionó desde el escenario. GitHub no ha confirmado una fecha de disponibilidad general para Copilot Projects más allá de la vista previa pública. Los equipos de desarrollo costarricenses que ya usan Copilot en múltiples repositorios de un mismo cliente deberán esperar a esa confirmación antes de planear flujos de trabajo que dependan de la función.
Microsoft confirmó que el cobro por consumo del Copilot harness dentro de Foundry Agent Service -el entorno donde empresas construyen agentes propios sobre la misma base técnica de Copilot- empieza el 1 de diciembre de 2026, según reportaron FourWeekMBA y AlphaSignal sobre comunicaciones de la compañía; hasta esa fecha, el tiempo de ejecución del arnés es gratuito, aunque la inferencia de modelos y las herramientas facturadas aparte siguen cobrándose como antes. Ambas fuentes coinciden en que, tras el primero de diciembre, el cómputo en sandbox costará USD 0,0994 por vCPU-hora y la memoria USD 0,0118 por GiB-hora, con variaciones posibles según región y tipo de contrato. La fecha es distinta de otros dos cobros de Microsoft que generaron confusión esta semana entre administradores de TI: el cobro por agentes construidos con el Copilot harness dentro de Copilot Studio, vigente desde el 1 de setiembre para agentes ya existentes, y la facturación por uso activada por defecto en compras nuevas de Microsoft 365 Copilot Business a través de revendedores, programada también para el 1 de diciembre. Uno de los reportes consultados, de AlphaSignal, escribió por error "diciembre de 2025" en una de sus menciones, una fecha que esta edición descarta por inconsistente con el resto de la cobertura. Microsoft no ha publicado todavía una página de precios oficial y completa para Foundry Agent Service en español. Los bancos y fintechs costarricenses que evalúan construir agentes propios sobre Azure AI Foundry deberán presupuestar el nuevo cobro antes de que termine noviembre si ya tienen cargas de trabajo corriendo en el entorno gratuito.
Investigadores de seguridad documentan una campaña activa contra repositorios con ejecutores autoalojados, la misma semana en que GitHub celebra dar más autonomía a los agentes sobre esos mismos flujos de trabajo.
Una campaña identificada como "Gheist" ataca desde el 19 de octubre repositorios de GitHub que registran ejecutores propios (self-hosted runners), según investigación de Wiz Research citada por la firma Corgea el 25 y 26 de octubre. El vector principal son flujos de trabajo de GitHub Actions que usan los disparadores pull_request_target, workflow_run o issue_comment, o que fijan la acción actions/checkout a un hash de commit anterior al parche del 20 de julio de 2026 que bloqueó los llamados ataques "pwn request" -la misma falla que GitHub corrigió entonces bajo el identificador CVE-2026-41249. GitHub no ha publicado al cierre de esta edición un aviso de seguridad propio sobre la campaña Gheist, por lo que esta información proviene únicamente de la cobertura de Wiz y Corgea, sin confirmación independiente de la compañía. El hallazgo complica la narrativa de la semana: mientras GitHub presentó en Universe a Copilot Fusion, Copilot Projects y un reporte de Octoverse que celebra que los agentes ya abren el 40% de los pull requests, equipos de seguridad documentan en simultáneo que las mismas canalizaciones de automatización -ejecutores propios, disparadores de flujos de trabajo, permisos sobre secretos- siguen siendo el blanco de campañas activas de robo de credenciales. Una nota de la firma de capital de riesgo Battery Ventures, publicada este mes, apunta en la misma dirección: atribuye el aumento de caídas de servicio de GitHub en 2026 a una infraestructura pensada para la velocidad de desarrollo humana y no para la de los agentes que la propia compañía promueve. GitHub no ha confirmado cuántos repositorios resultaron comprometidos por Gheist ni si prepara una mitigación adicional más allá del parche de julio. Las empresas costarricenses de software y los bancos que operan ejecutores propios de GitHub Actions por requisitos de cumplimiento o acceso a redes internas deberían auditar de inmediato si sus flujos de trabajo fijan actions/checkout a un hash anterior al 20 de julio de 2026.
La semana que cierra con Universe 2026 deja a GitHub con Copilot Fusion en disponibilidad general, un reporte Octoverse que confirma que los agentes ya abren 40% de los pull requests de la plataforma, y Copilot Projects en vista previa pública para coordinar agentes entre varios repositorios. Microsoft, en paralelo, fijó el primero de diciembre como la fecha en que empieza a cobrar por el tiempo de ejecución del Copilot harness en Foundry Agent Service. La otra cara de la misma semana es la campaña Gheist contra ejecutores propios de GitHub Actions, activa desde el 19 de octubre según Wiz Research, y el argumento de Battery Ventures de que la infraestructura de GitHub no está diseñada para el ritmo que sus propios agentes generan. Ninguna de las dos piezas de seguridad se coló en el escenario de Universe, pero ambas conviven con el mismo discurso que esta edición documentó el martes: apenas 6,6% de los programadores confiaría en código de IA para una decisión importante, según la Encuesta de Desarrolladores 2026 de Stack Overflow. Para las software factories, bancos y fintechs costarricenses que combinan Copilot, ejecutores propios de GitHub Actions y, cada vez más, agentes que abren sus propios pull requests, la tarea de noviembre no es solo adoptar las nuevas herramientas que GitHub presentó esta semana, sino auditar los mismos flujos de automatización que las sostienen.