GitHub перешла на дешёвую ИИ-модель для поиска секретов в коде

GitHub обучила классификатор учётных данных на базе ModernBERT для поиска generic-секретов в коде. Медианное время пост-пуш сканирования сократилось на 86%, расходы на инференс — более чем на 98% по сравнению с прежним LLM-конвейером.

• Точность выросла на 13%, полнота — на 19% в офлайн-тесте
• A/B-тест показал рост принятия алертов на 11.5%
• Модель экспортирована в ONNX с 8-битной квантизацией
• Generic-детекция теперь работает и в push protection