GitHub 推出 AI 检测器，在代码推送前拦截密码泄露

GitHub 联合 Microsoft Applied Sciences 推出基于 ModernBERT 的分类器，扩展 push protection，在代码推送进入仓库历史前识别无固定格式的密钥。该分类器可在 2 毫秒内批量评估疑似密钥，GitHub 称其有望使 push protection 能拦截的密钥数量增加一倍以上。该功能目前处于 private preview，10 月晚些时候面向 Enterprise Cloud 和 GitHub Team 的 GitHub Secret Protection 用户开放，并会消耗 AI credits；同时将随 GitHub Enterprise Server 3.23 进入 public preview，并接入 Copilot CLI 和 Copilot App 的 /security-review 命令。