跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 2 小时前精选AI 评分60

GitHub 用 ModernBERT 替代 LLM 管道进行密钥检测

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 发布新的密钥扫描管道,用 Fine-tuned ModernBERT 分类器替代原有 LLM 管道,中位扫描执行时间降低 86%,服务成本降低 98% 以上,所有者加权接受率提升 11.5%。该方案采用两阶段流水线:先用正则覆盖候选字符串,再由分类器结合文件路径、变量名和上下文判断是否为真实密钥,同时支持 Push 保护和 Post-push 扫描两种模式。

推荐理由

官方用Fine-tuned ModernBERT替代LLM管道,大幅降低成本的同时提升准确率,体现了小模型在窄任务中的实用性。

来源:GitHub Blog · AI & ML · github.blog