GitHub发布AI模型用于泄露秘密检测

2026年10月8日，GitHub宣布推出专用于泄露密钥检测的微调AI模型，该模型能通过分析上下文代码来识别潜在凭证。同时，GitHub公布了AI秘密检测在多项功能中的计划。根据官方说明，在秘密扫描警报（secret scanning alerts）中，AI检测到的秘密警报将继续包含在GitHub Advanced Security（GHAS）和GitHub Security Program（GHSP）中，无需额外费用。然而，推送保护（push protection）中的新可选检查以及GitHub Copilot的/security-review命令将消耗GitHub AI Credits。目前，推送保护中的AI检测秘密功能处于私有预览阶段。此外，基于AI的秘密扫描功能，即用于Copilot CLI和Copilot应用的GitHub Copilot /security-review命令，也即将进入私有预览。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。