GitHub:每3个 PR 就有1个有 agent 参与、每2秒漏一个密钥——"防护必须随软件一起规模化"
Secret protection must scale with software
GitHub 安全产品负责人基于九个季度的内部数据论证:AI 时代代码生成在提速(1/3 的 PR 已有 AI agent 参与、一年前不足1/10;公开代码约每2秒出现一个新泄漏密钥、三年内逐年翻倍),但开发者并不更粗心(Q2 2024-Q2 2026 被筛 push 量 2.84 倍、带凭证 push 2.59 倍、单 push 含密率无统计显著趋势、越拦截比例从6.63%降到3.93%)。瓶颈在善后:撤销一个已泄密钥平均约40天、1/5超过90天。GitHub 同步发布与 Microsoft Applied Sciences 共建的微调分类器(覆盖非结构化秘密、判断<2毫秒、预计可预防量翻倍以上)与约150家伙伴的 secret scanning 计划(2026Q2 公共扫描平均每秒上报26次命中)。
推荐理由:数据密度罕见的"AI 时代安全"一手披露(机构自有九季度指标+分类器发布),与本包"模型安全事故(1128251)"构成风险面的一体两面。但它本质是产品负责人论述文/公司博客,不是第三方可核验事件报道,且主题(密钥泄漏治理)与 AI 主线的距离较远;按 T1=60 给 50/54、落在理解写作档而不入选。
















