
GitHub のシークレット検出モデル:ノイズを減らし、より多くのシークレットを見つける
GitHub はリモート LLM のシークレットスキャナーを、微調整した ModernBERT 分類器に置き換えた。候補と周辺コードをまとめて読んで判断する方式で、受理率は 11.5% 上がり、スキャン時間の中央値は 86% 短くなった。
もっと見る GitHub
ホーム
GitHub はリモート LLM のシークレットスキャナーを、微調整した ModernBERT 分類器に置き換えた。候補と周辺コードをまとめて読んで判断する方式で、受理率は 11.5% 上がり、スキャン時間の中央値は 86% 短くなった。

著者によると、誰かがAIで彼のJavaScriptを抜き取り、広告を除去して再公開したが、GitHubは1か月後に「17 U.S. Code § 1201違反を確認できない」と回答した。私は彼の過去2回の通知全文とGitHubのポリシーを読み、関連する41リポジトリのtarballを1つずつ開いて数えた。