GitHub Blog · AI & ML· Batu Ozturkler·· 5 天前精选AI 评分62
GitHub 用微调 ModernBERT 替换 LLM 密钥扫描管线
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 为密钥扫描上线两阶段管线，先用正则生成候选，再用微调 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据。相比原 LLM 管线，仓库所有者加权接受率提升 11.5%，push 后扫描中位执行时间降低 86%，服务成本降低超过 98%；离线评估中精确率提升 13%、召回率提升 19%。
推荐理由
GitHub 用微调 ModernBERT 替换原 LLM 密钥扫描管线，给出接受率、耗时与成本三项线上对比数据，可看窄任务上小模型替代 LLM 的取舍。
来源：GitHub Blog · AI & ML · github.blog