GitHub 用 ModernBERT 分类器降低密钥扫描噪音

GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前的 LLM 流水线。GitHub 称，用户对告警的接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超过 98%。 该方案采用两阶段流水线：先用正则高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据。模型导出为 ONNX 格式并做 8 位量化以加快推理。 效率提升使通用密钥检测得以扩展到推送保护，在开发者推送前即可拦截，而不只是在代码提交后扫描。

AI 根据报道生成 · 51 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。