跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 2 小时前AI 评分34

GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 公布其密钥扫描新方案:用微调后的 ModernBERT 分类器替代此前基于 LLM 的流水线,在正则筛选候选后结合文件路径、变量名与上下文判断是否为真实凭证。该方案使推送后扫描中位执行时间降低 86%,用户接受率提升 11.5%,服务成本较 LLM 流水线下降超 98%,并让通用密钥检测得以扩展到推送保护环节。

价值洞察
✦ 价值点

用小型专用分类器替代通用大模型调用,在窄任务上同时提升精度并大幅压低推理成本,验证了'小模型+确定性规则'混合架构的工程价值

⚡ 转化点

安全与平台团队可评估把高吞吐、窄边界的分类任务从通用LLM迁到微调编码器,优先在误报率高、调用成本敏感的环节试点

来源:GitHub Blog · AI & ML · github.blog