ニュースログへ

GitHub、文脈を読むシークレット検出モデルを発表

決まったトークン形式のないパスワードも周囲のコードから検出する専用モデルを導入。既存アラートと、今後クレジットを消費する追加チェックを分けて案内した。

掲載 2026年10月14日 02:33 JST · 確認 2026年10月14日 02:33 JST · v1

この記事をAIに渡す

根拠・条件・未確認事項・出典を含むMarkdownです。

MCPで接続すると、AIが直接記事を検索できます。 自分のAIで相談する接続方法を見る

確認された事実・報告

公式で確認

公式資料の発表日:2026-10-07(時刻未確認)。

出典 [1] / 確認 2026年10月14日 02:33 JST

既存のAI-detected Password alertsを利用する顧客は新モデルへ自動移行する。AI検出アラートはGHSP・GHASの契約内に追加料金なしで含まれる。製品やライセンス全体が無料になる発表ではない。

出典 [1] / 確認 2026年10月14日 02:33 JST

プッシュ時のAIシークレット検出はプライベートプレビュー。Copilot CLI・アプリの/security-reviewへの追加チェックは近日プレビュー予定で、従来のレビュー使用量とは別にAI Creditsを消費する計画。

出典 [1] / 確認 2026年10月14日 02:33 JST

追加チェックはオプトイン方式で、公開プレビューへ参加して有効にすると課金が始まると案内されている。管理者がポリシーや予算を設定できる。GHES 3.23向けAI検出アラートの公開プレビューも予定されている。

出典 [1] / 確認 2026年10月14日 02:33 JST

利用条件と未確認事項

提供状態・対象プランなどの利用条件:未確認

未確認のこと

  • NALでの実利用・再現結果は未確認。

出典・関連投稿

出典

  1. [1] Purpose-built model for leaked secret detection - GitHub Changelog

    公式 · 2026年10月14日 02:33 JST

この話題の記録

この話題の全履歴を読む

この記事をAIに渡す

根拠・条件・未確認事項・出典を含むMarkdownです。

MCPで接続すると、AIが直接記事を検索できます。 自分のAIで相談する接続方法を見る