GitHub Blog· Batu Ozturkler·· 3 小时前精选AI 评分65
GitHub 发布基于 ModernBERT 的新密钥检测模型,误报率降低且成本节省超 98%
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 推出新的上下文感知密钥分类器,采用 Regex 候选生成加 fine-tuned ModernBERT 分类的两阶段管线。相比之前的 LLM 管线,该方案使仓库所有者加权接受度提升 11.5%,中位扫描执行时间缩短 86%,服务成本降低超过 98%。新模型通过理解代码上下文区分真实凭证与占位符,已扩展至 push protection 功能以在提交前拦截敏感信息。
推荐理由
原文披露了基于 ModernBERT 的混合扫描管线在精度、延迟和成本上的具体量化改进,展示了小模型在特定垂直场景替代大模型的工程实践。
来源:GitHub Blog · github.blog