GitHub добавляет дообученный классификатор для защиты пушей от неструктурированных секретов

КЛЮЧЕВЫЕ ТЕЗИСЫ

1. GitHub сообщает, что AI‑агенты участвуют примерно в каждой третьей pull‑request и что число публичных утечек секретов удваивается ежегодно; чтобы масштабировать предотвращение утечек, компания представила дообученный классификатор (вместе с Microsoft Applied Sciences), который оценивает кандидаты‑секреты менее чем за две миллисекунды и расширяет push‑защиту на неструктурированные секреты.
2. GitHub также опубликовал операционные метрики: публичный секрет появляется примерно раз в две секунды, push‑защита предотвращает около 30% вновь обнаруженных секретов до попадания в историю репозитория, между Q2 2024 и Q2 2026 проверяемые пуши выросли в 2.84×, пуши с учетными данными — в 2.59×, а среднее время ручной аннуляции секретов составляет около 40 дней.
3. По мере ускорения создания кода с помощью ИИ автоматическое и низколатентное обнаружение с блокировкой при пуше нужно, чтобы предотвращать утечки в масштабе и сокращать длительные ручные процессы реагирования.