GitHub：随着 AI 智能体生成代码加速，密钥防护也必须扩展

GitHub 发布关于密钥防护的分析文章，称 AI 智能体生成代码的速度提升了秘密泄露防护的压力，并介绍与 Microsoft Applied Sciences 合作训练的分类器，关注价值在于把代码安全从人工复核问题转向平台自动检测问题。来源为 GitHub Blog，2026-10-07。

• GitHub 文章称，2026 年第二季度公开推送中约 0.47% 检测到秘密，统计覆盖其支持的供应商模式，不能代表所有代码平台或所有类型凭据。
• 文章称同期推送量增长快于携带凭据的推送量，且每次推送出现凭据的比例没有显著上升，因此其数据不支持“开发者因 AI 变得更粗心”的直接判断。
• 新分类器面向非结构化秘密，官方称单组候选检测耗时低于两毫秒，并可能使可阻止的秘密数量增加一倍以上；这属于 GitHub 的内部评估结论。
• 推送保护拦截被开发者覆盖的比例从 6.63% 降至 3.93%，可能反映安全提示接受度变化，但不能单独证明泄露风险已经下降。
• 影响/看点：随着代码产量增加，固定泄露率仍会带来更多绝对事件，因此自动检测和撤销机制的重要性会上升；实际效果取决于分类器覆盖范围、误报率以及凭据轮换速度。
• 资料依据:
• GitHub Blog（2026-10-07）：https://github.blog/ai-and-ml/github-copilot/secret-protection-must-scale-with-software/

本内容由 AI 生成，仅供参考，请注意甄别