Octoverse 2026: Agenten starten 40 Prozent aller Pull Requests

Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt und automatisiert veröffentlicht.

GitHub hat am 28. Oktober seinen Jahresbericht veröffentlicht, und Octoverse 2026 liest sich wie ein Bruch mit allem, was vorher war. Die wichtigste Zahl: Mehr als 40 Prozent aller Pull Requests auf GitHub beginnen inzwischen mit dem Entwurf eines KI-Agenten. Im März waren es noch 17 Prozent. Allein im September waren das 110 Millionen Pull Requests – etwa sechsmal so viele wie ein halbes Jahr zuvor.

Octoverse 2026: die Zahlen des Rekordjahres

Der Berichtszeitraum läuft vom 1. Oktober 2025 bis zum 30. September 2026 und umfasst öffentliche wie private Repositories. GitHub nennt darin:

• 34,3 Milliarden Commits – mehr als das Dreifache des Stands von vor zwei Jahren. Die Vergleichsgrafik des Berichts weist für 2024 10,0 und für 2025 12,9 Milliarden aus.
• 17,9 Milliarden Pushes – mehr als 2024 und 2025 zusammen.
• 1,3 Milliarden gemergte Pull Requests, im Schnitt 3,5 Millionen pro Tag.
• 1.440 Actions-Jobs pro Sekunde, also 124 Millionen pro Tag; die Grafik summiert 45,4 Milliarden fürs Jahr.
• Über 225 Millionen Entwicklerkonten; Deutschland liegt mit 6,30 Millionen auf Platz acht.

Ein Hinweis zur Einordnung der Vorjahreswerte: GitHub hat die Zahlen für 2024 und 2025 nach der aktuellen Methodik neu gerechnet. Sie weichen deshalb von den damals veröffentlichten Berichten ab und sind nur innerhalb dieses Berichts vergleichbar.

Spannender als die Rekorde ist der Knick in der Kurve. Laut GitHub beschleunigte sich die Aktivität ab Juni deutlich – genau zu dem Zeitpunkt, als Agenten von Einzelsitzungen auf dauerhafte, cloudseitig arbeitende Läufe umstellten. Bei Copilot nutzen heute 55 Prozent der monatlich aktiven Anwender agentische Funktionen, vor einem Jahr waren es 35 Prozent. Der Cloud-Agent, bei dem eine Aufgabe komplett abgegeben wird, wuchs um 230 Prozent.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Copilot wandert in die Enterprise-Lizenz

Parallel zum Bericht hat GitHub auf der Universe-Konferenz die Lizenzierung umgestellt. Unternehmen, die über ein GitHub- oder Microsoft-Account-Team betreut werden, bekommen Copilot für jeden lizenzierten Nutzer in GitHub Enterprise Cloud eingeschlossen; bezahlt wird die tatsächliche KI-Nutzung gegen das Enterprise-Budget. Hier lohnt ein genauer Blick, denn manche Medienberichte verkürzen das auf „alle Enterprise-Kunden“. Im Changelog steht es enger: Für Selbstverwalter ist das Modell derzeit nicht verfügbar, es kommt stufenweise. Copilot Business und Copilot Enterprise bleiben bestehen.

Wichtig fürs Betriebskonzept: Code-Vervollständigung läuft auch ohne Budget weiter, Chat, Copilot Code Review und Cloud-Agenten brauchen verfügbares Budget. Ein aufgebrauchtes Budget entfernt keinen Zugang.

Was das für dich bedeutet

Aus meiner Sicht nach 25 Jahren IT – und mit dem CISO-Blick auf Identitäten – ist die 40-Prozent-Marke aus Octoverse 2026 kein Produktivitätsthema, sondern ein Governance-Thema. Der Code-Review war nie dafür gebaut, Volumen in dieser Größenordnung zu tragen. GitHubs eigene Daten zeigen das Problem sehr deutlich: Agenten-Pull-Requests ändern häufiger mehrere Dateien gleichzeitig (87 statt 79 Prozent) und werden schneller gemergt als Änderungen ohne erkennbare Agenten-Beteiligung (90 statt 86 Prozent innerhalb von zwei Wochen). Fairerweise: Im Februar lagen Agenten-Pull-Requests mit 83 Prozent noch hinter dem Vergleichswert, die Umkehr kam erst im Jahresverlauf. Breitere Änderungen, die schneller durchgehen – das ist dennoch genau die Kombination, bei der Prüfung zur Formsache verkommt.

Panik ist dennoch fehl am Platz. Die Gegenbewegung läuft mit: KI-gestützter Code-Review und GitHub Advanced Security wuchsen beide um mehr als 90 Prozent, und der Push-Schutz gegen versehentlich committete Secrets lief dieses Jahr 5,8 Milliarden Scans – fast viermal so viele wie 2025. Entscheidend ist, wer am Ende unterschreibt. Dass ein Prüfschritt automatisiert ist, heißt nicht, dass er verlässlich ist; wie leicht sich solche Prüfungen aushebeln lassen, habe ich im Beitrag zu Plugin4Shell und vier KI-Coding-Agenten beschrieben.

Für kleine Betriebe und Ein-Personen-IT kommt ein zweiter Punkt hinzu. Der Lizenzwechsel verschiebt die Kosten von planbaren Seats auf verbrauchsabhängige Credits. Wer bisher mit einer festen Zahl pro Monat gerechnet hat, braucht jetzt ein Budget-Monitoring – sonst merkt man die Umstellung erst an der Rechnung.

Drei Dinge, die du diese Woche prüfen solltest

• Branch Protection gegen Agenten-Tempo härten. Verlange auf main mindestens eine menschliche Freigabe, setze CODEOWNERS für sicherheitsrelevante Pfade und lass Freigaben bei neuen Commits verfallen („dismiss stale reviews“). Ein Agent, der nachlegt, soll die alte Freigabe nicht mitnehmen.
• Agenten eine eigene Identität geben. Nicht über persönliche Tokens arbeiten lassen, sondern über eine GitHub App mit minimalem Scope. Nur so ist im Audit-Log später nachvollziehbar, was Mensch und was Automat getan hat.
• Secret Scanning mit Push-Schutz einschalten, falls noch nicht aktiv. Bei allein im September 110 Millionen agentengestarteten Pull Requests ist der versehentlich eingecheckte Schlüssel kein Randfall mehr.

Wer tiefer einsteigen will, findet in meiner Übersicht der besten KI- und Security-Bücher 2026 Grundlagen zu genau diesen Themen.

Quellen

• GitHub Blog: Octoverse – Commits, pushes, reach new highs in 2026 as developers build with agents (28.10.2026)
• GitHub Changelog: GitHub Enterprise now includes access to GitHub Copilot (28.10.2026)
• heise online: „Copilot Access“ – GitHub macht Copilot für Enterprise-Kunden verfügbar