GitHub 用 ModernBERT 分类器改进密钥检测

GitHub 介绍其密钥扫描的新方案：用微调的 ModernBERT 上下文感知分类器替代此前的 LLM 流水线。GitHub 称，用户接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超 98%。 该方案采用两阶段流水线：先用正则高召回生成候选，再由 ModernBERT 结合文件路径、变量名和周边代码判断是否为真实密钥，过滤占位符、测试样例和校验和等误报。模型导出为 ONNX 格式并做 8 位量化以加速推理。 GitHub 称，这一效率使其得以把通用密钥检测扩展到推送保护，在开发者推送前返回结果，而不再只在代码提交后扫描。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。