GitHub引入微软AI模型提升密钥扫描精度

发生了什么

据GitHub Blog报道，GitHub与微软Applied Sciences合作构建微调分类器，将推送保护扩展至非结构化密钥，评估时间少于两毫秒。数据显示，2024年第二季度至2026年第二季度，受筛查的推送增长2.84倍，含凭证的推送增长2.59倍，开发者覆盖推行为比例从6.63%降至3.93%。目前推送保护每月至少每秒拦截一次密钥，包含额外密钥类型时能阻止约30%的新检测密钥进入仓库历史。