漏えいしたシークレットを検出する専用モデルPurpose-built model for leaked secret detection
匿名の公開いいねです。記事の保存・お気に入りではなく、Featured、Top 3、重要度、掲載順位には影響しません。仕組みとプライバシーAnonymous public likes are reactions, not saved articles or bookmarks. They do not affect Featured, Top 3, importance, or listing order.How it works and privacy
- GitHubの秘密検出専用モデルが、GitHub Copilotのセキュリティレビュー、push protection、secret scanningのアラートに導入予定です。
- 周辺コードから定型のないパスワードも検知し、開発者が認証情報の露出を未然に防げます。
GitHub's purpose-built model is planned for Copilot security reviews, push protection, and secret-scanning alerts, helping developers catch formatless passwords before exposure.
本ページの本文と要約は AI による自動生成です。日本語版と英語版は言語ごとに独立して生成されるため、表現や詳しさが異なる場合があります。正確性は元記事 (github.blog) をご確認ください。The body and summaries are AI-generated independently for each language, so wording and detail may differ. Verify accuracy at the original source (github.blog).
要約と収集メタデータに基づく AI 解説。元記事全文の転載・翻訳ではありません。AI explainer based on the summaries and collected metadata, not a copy or translation of the full source article.
GitHubは、漏えいにつながるシークレットを検出するため、専用に調整した新しいモデルを開発者向けの複数のワークフローへ導入する計画を示した。コードを自分で書く場合だけでなく、AIエージェントを利用する場合にも、認証情報が露出する前の検出を支援する。
専用モデル
このモデルは、GitHubがシークレット検出向けにファインチューニングしたものだ。一般的なコードや文章を生成するのではなく、認証情報である可能性が高い記述を見つけることに特化している。開発方法が変化してもシークレット保護を追随させ、より多くの開発ワークフローで文脈を踏まえた検出を行う狙いが説明されている。
周辺コード
検出時には対象の文字列だけでなく、その周辺にあるコードも読み取る。これにより、認識可能なトークン形式を持たないパスワードを含め、認証情報と考えられる記述を識別できるとされる。定型的な形式の有無だけに依存せず、コード上の文脈を利用して判断する点が新モデルの特徴となる。
導入先
AIによるシークレット検出は、secret scanningのアラート、push protection、GitHub Copilotのセキュリティレビューで利用する計画だ。これらに同じ専用モデルを活用し、確認やプッシュを含む複数の場面で、シークレットが露出する前に開発者が気付けるよう支援する。
提供状況
AI-detected Password alertsを利用している顧客は、すでに新しいモデルへ自動的にアップグレードされている。また、push protectionにおけるAI検出シークレットは、プライベートプレビューとして提供されている。
Context-aware detection
GitHub has developed a purpose-built model for detecting secrets in software development workflows. The goal is to help developers catch likely credentials before they are exposed, whether they write code themselves or work with an AI agent.
The fine-tuned model provides context-aware detection by reading the code surrounding a potential secret. This allows it to identify likely credentials that may not match a recognizable token format, including passwords without a standard format. The model is focused on secret detection and does not generate code or prose.
More developer workflows
GitHub is sharing plans to apply AI secret detection across secret scanning alerts, push protection, and GitHub Copilot security reviews. Each of these planned uses leverages GitHub’s fine-tuned model for secret detection.
In secret scanning alerts, the model can surface credentials detected through its analysis of surrounding code. Push protection is intended to bring that detection into the process before secrets are exposed. GitHub Copilot security reviews are also planned to use the model, extending the same context-aware approach to workflows involving an AI agent.
Together, these uses are designed to keep secret protection aligned with different ways of building software. The central technical capability remains the same across the planned integrations: examining context to find likely credentials, including passwords that lack a recognizable token structure.
Push protection
Customers who already had AI-detected Password alerts have automatically been upgraded to the new model. This moves those existing alerts to the purpose-built detection system without requiring a separate upgrade by customers.
AI-detected secrets in push protection are currently available in private preview. The broader announcement describes plans for the model across push protection, secret scanning alerts, and GitHub Copilot security reviews, rather than stating that every integration is already generally available.
ポコとTECHガイドPoko & TECH Guide
ポコと当サイトのTECHガイドが、記事の要約と収集した情報から読みどころを語るAI生成の対話です。Poko and TECH Dashboard's own TECH Guide discuss the article's highlights in an AI-generated conversation based on its summary and collected source details.
- ポコPoko決まった形式のないパスワードまで見つけるって、どうやって気づくの？How can it spot a password when there’s no recognizable format?
- TECHガイドTECH Guide周辺のコードを読み、認証情報らしいものを見分ける専用モデルなんだ。コードや文章を生成するモデルではないよ。The purpose-built model reads surrounding code to identify likely credentials. It doesn’t generate code or prose.
- ポコPoko自分で書く人もAIエージェントを使う人も、公開する前に気づきやすくなるってこと？So whether developers code themselves or use an AI agent, this could help them catch secrets before exposure?
- TECHガイドTECH Guideうん。Copilotのセキュリティレビュー、push protection、secret scanningのアラートへの導入が計画されているよ。Yes. It’s planned for Copilot security reviews, push protection, and secret-scanning alerts to help catch secrets earlier.
- ポコPoko周りのコードも手がかりにして、形式に頼らず認証情報を探すんだね。使える場所も増える予定なんだ。Got it—it uses code context to find likely credentials without relying on a set format, and it’s planned for more workflows.
- TECHガイドTECH Guideただし、push protectionでのAI検出は現在プライベートプレビュー。Passwordアラートの対象顧客は新モデルへ自動更新済みだよ。One caveat: AI-detected secrets in push protection are in private preview. Customers with AI-detected Password alerts have already been upgraded automatically.
