GitHub 发布基于 ModernBERT 的密钥检测分类器

GitHub 发布并上线了基于微调 ModernBERT 的密钥检测分类器，替代此前基于 LLM 的流水线，使推送后扫描中位执行时间缩短 86%、服务成本降低超 98%，告警接受率提升 11.5%。 该方案采用两阶段流水线：先用正则高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证，从而过滤占位符、测试样例等硬负例。效率提升使 GitHub 能将通用密钥检测扩展到推送保护，在开发者推送代码前返回结果。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。