GitHub 用 ModernBERT 分类器降低密钥检测噪声

GitHub 介绍了其密钥扫描所用的基于 ModernBERT 的分类器：先用正则高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据，以过滤占位符、测试样例和校验和等误报。GitHub 称，与旧 LLM 流水线相比，用户告警接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超 98%。 该效率提升使 GitHub 得以把通用密钥检测扩展到推送保护，在开发者推送前而非提交后返回结果。模型以 ONNX 格式导出并做 8 位量化以加速推理。GitHub 表示将用生产反馈循环识别新的漏报与误报，用于改进训练和评估数据。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。