GitHub 用 ModernBERT 分类器改进密钥扫描

GitHub 发布技术文章，介绍其新的密钥扫描管线：先用正则筛选候选字符串，再用微调的 ModernBERT 上下文分类器区分真实凭据与占位符、测试数据、校验和等相似字符串，替代原有的远程 LLM 调用方案。该管线支持推送前和推送后扫描，模型以 8-bit ONNX 形式部署，材料未说明是否公开可用。 在生产环境中，仓库所有者加权接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本较远程 LLM 调用节省超过 98%。GitHub 称，在相同公开流量上评估时，推送后扫描的精确率比原 LLM 管线高 13%、召回率高 19%；阈值经离线评估选出，并在类生产流量上验证后逐步推广。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。