先了解这件事
2026年10月8日,GitHub推出基于ModernBERT的非结构化密钥检测分类器,该模型由GitHub与Microsoft Applied Sciences联合微调,用于在push阶段识别非结构化密钥。官方称其可在2毫秒内评估一批候选密钥,并将可拦截的密钥数量提升一倍以上。该功能目前处于private preview,本月晚些时候面向Enterprise Cloud和GitHub Teams上购买GitHub Secret Protection的组织开放,并消耗AI credits。GitHub同时把该模型接入AI secret detection的推送后扫描、GitHub Enterprise Server 3.23公开预览,以及Copilot CLI和Copilot App的/security-review命令。官方还给出九个季度数据:Q2 2024至Q2 2026受检push增长2.84倍,携带凭据的push增长2.59倍,开发者覆盖push拦截的比例从6.63%降至3.93%,手动吊销密钥的平均时间约40天。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：GitHub Blog · AI & ML
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月8日
GitHub Blog · AI & ML一手精选
GitHub 推出 ModernBERT 密钥检测分类器，将 push 防护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用于在 push 阶段识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，官方称可将可拦截的密钥数量提升一倍以上。该功能目前处于 private preview，本月晚些时候面向 Enterprise Cloud 和 GitHub Teams 上购买 GitHub Secret Protection 的组织开放，并消耗 AI credits。GitHub 同时把该模型接入 AI secret detection 的推送后扫描、GitHub Enterprise Server 3.23 公开预览，以及 Copilot CLI 和 Copilot App 的 /security-review 命令。文中还给出九个季度数据：Q2 2024 至 Q2 2026 受检 push 增长 2.84 倍，携带凭据的 push 增长 2.59 倍，开发者覆盖 push 拦截的比例从 6.63% 降至 3.93%，手动吊销密钥的平均时间约 40 天。