O GitHub colocou em preview público, em 10/09/2026, endpoints REST para controlar o AI Scan em pull requests direto pela API, nos níveis de organização e repositório.

Os endpoints /orgs/{org}/code-scanning/ai-scan e /repos/{owner}/{repo}/code-scanning/ai-scan leem e atualizam se a varredura por IA está ativa; a configuração de organização controla se o scan pode rodar, e a de repositório liga ou desliga caso a caso.

Isso dá a times de segurança um jeito de ativar a detecção por IA em pull requests em vários repositórios de uma vez, sem passar manualmente pela UI de cada um.