GitHub Copilot-Agenten erhalten Session-Streaming in der öffentlichen Vorschau

GitHub hat am 2. Juli 2026 die öffentliche Vorschau (Public Preview) des Session-Streamings für Copilot-Agenten gestartet – eine Funktion, die Enterprise-Organisationen erstmals einen standardisierten Kanal zur Überwachung von KI-Agentenaktivitäten in Echtzeit bietet.

Was ist Session-Streaming und warum ist es wichtig?

Bisher arbeiteten Organisationen, die GitHub Copilot-Agenten nutzen, mit eingeschränkter Sichtbarkeit: Agenten führten Aufgaben aus, und die Organisation erhielt Ergebnisse, ohne die Möglichkeit einer granularen Überprüfung des Arbeitsablaufs. Session-Streaming ändert diese Dynamik – Organisationen können jetzt auf Daten zu Prompts, Modellantworten und Tool-Aufrufen zugreifen, die der Agent ausführt, und das für alle Copilot-Clients innerhalb der Enterprise-Umgebung.

Dies ist besonders relevant für Enterprise-Umgebungen, in denen die Steuerung der KI-Nutzung eine regulatorische und sicherheitstechnische Frage ist. Sichtbarkeit in das, was Agenten tun – welche Tools sie aufrufen, welche Prompts sie erhalten, welche Antworten generiert werden – ist die Grundlage für Audits, Compliance und interne Revisionen. Europäische Regelwerke, einschließlich des AI Act, verlangen von Organisationen die Dokumentation von KI-Systemen, die in halbautonomen Prozessen tätig sind – genau wie Coding-Agenten.

Zwei Zugangswege zu den Daten

Session-Streaming steht in zwei Formen zur Verfügung. Der Streaming-Endpunkt ermöglicht Organisationen die automatische Weiterleitung von Sitzungsdaten an Event-Kollektor, SIEM-Tools oder Microsoft Purview – das selbst ebenfalls in der öffentlichen Vorschau ist. Der Datenstrom fließt automatisch, ohne manuelle Eingriffe, sobald eine Agentensitzung läuft.

Der REST-API-Endpunkt GET /enterprises/{enterprise}/copilot/usage-records bietet eine Pull-Modell-Alternative – Organisationen können auf Anfrage Daten für die letzten 48 Stunden aller Copilot-Agentenaktivitäten in der Organisation abrufen. Dieser Ansatz eignet sich für Batch-Analysen, periodisches Reporting oder die Integration in eigene BI-Tools.

Die Funktion deckt alle Copilot-Clients ab: Cloud-Agenten, CLI, Visual Studio Code, Visual Studio und Partner-IDEs. Unabhängig davon, welches Tool aus dem Copilot-Ökosystem die Nutzer einer Organisation verwenden, erfasst Session-Streaming alles an einem einheitlichen Punkt.

Aktivierung und Verfügbarkeit

Administratoren müssen zur Copilot-Unterseite in den AI-Controls der Enterprise-Einstellungen navigieren und zwei Optionen aktivieren: Copilot Usage Records Streaming und Copilot Usage Records API. Für beide Optionen muss „Enable everywhere” ausgewählt werden. Ohne diese Aktivierung fließen keine Daten – die Funktion ist standardmäßig deaktiviert.

Die Verfügbarkeit ist auf GitHub Enterprise Cloud-Nutzer mit Enterprise Managed Users (EMU) beschränkt. Organisationen mit anderen GitHub-Plänen haben derzeit keinen Zugang zu dieser Funktion.

Kontext: Von der Black Box zum Revisionsdatensatz

Das wachsende Einsatz von KI-Agenten in der Softwareentwicklung hat neue organisatorische Fragen aufgeworfen: Wer gibt wofür aus, welche Agenten tun was, und entspricht das den internen Richtlinien? Session-Streaming ist GitHubs Antwort auf diese Anforderungen. Anstatt dass Organisationen eigene Überwachungsmechanismen aufbauen, erhalten sie einen standardisierten Kanal, über den sie Daten in ihre eigenen SIEM-Systeme wie Splunk, Microsoft Sentinel oder ähnliche Tools einspeisen können.

Für Sicherheitsteams bedeutet dies auch eine neue Art von Verantwortung im Design von KI-Workflows: Jeder Tool-Aufruf und jeder Prompt, den ein Agent erhält, wird zum revisionsfähigen Eintrag. Coding-Agenten sind keine „Black Boxes” mehr – sie werden zu revisionsfähigen Einheiten, deren Aktivitäten verfolgt, archiviert und analysiert werden können.

Die Kompatibilität mit Microsoft Purview (ebenfalls in der öffentlichen Vorschau) ist besonders interessant für Organisationen, die bereits Microsofts Ökosystem für Information Governance und Compliance nutzen, da sie Copilot-Daten in bestehende Compliance-Workflows integrieren können, ohne neue Tools hinzufügen zu müssen.

Öffentliche Vorschau als Einladung zum Testen

Die öffentliche Vorschau bedeutet, dass die Funktion für breiteres Testen verfügbar ist, aber noch nicht in allgemeiner Verfügbarkeit (GA) ist. GitHub sammelt Feedback zu Integrationsmöglichkeiten, Datenformaten und den Bedürfnissen verschiedener Enterprise-Umgebungen.

Für Organisationen, die bereits eine SIEM-Infrastruktur haben, ist dies der ideale Zeitpunkt für Integrationstests – während die Funktion noch in einer formativen Phase ist und GitHub aktiv Verbesserungsvorschläge entgegennimmt. Session-Streaming ist technisch gesehen ein einzelner Endpunkt, strategisch markiert es jedoch einen Wendepunkt: Sichtbarkeit und Steuerung von KI-Agenten werden ebenso wichtig wie die Agenten selbst.