Apa yang terjadi
Pada 7 Okt, GitHub (dengan Microsoft Applied Sciences) mengumumkan pengklasifikasi AI yang memperluas push protection ke rahasia tidak terstruktur: model berbasis ModernBERT mengevaluasi kode di sekitarnya untuk menandai nilai mirip kata sandi di URL database, manifest Kubernetes Secret, dan Dockerfile, mengevaluasi kandidat batch dalam waktu di bawah 2ms dan diposisikan untuk menggandakan lebih dari sekadar pencegahan rahasia. Ini dalam private preview (pelanggan Enterprise Cloud/Team Secret Protection di akhir Oktober), dan dirilis dalam public preview di GitHub Enterprise Server 3.23, termasuk lingkungan air-gapped, plus perintah Copilot CLI /security-review.
Mengapa penting
Dengan satu dari tiga PR GitHub kini melibatkan agen AI, kebocoran kredensial meningkat seiring output kode AI; pemindaian berbasis pola saja tidak mendeteksi kata sandi database internal. Ini mendorong deteksi lebih awal (block-before-history) di mana biayanya adalah keputusan biner, bukan pencabutan manual multi-minggu yang tidak terbatas, dan ini meluas ke Copilot CLI untuk push yang ditulis agen.
Cakupan penerapan
Tim AppSec dan platform di GitHub Enterprise harus memilih masuk ke push protection berbasis AI di preview umum Oktober, menganggarkan konsumsi AI-credit, dan menguji presisi terhadap basis kode mereka sendiri sebelum menegakkan blokir keras; pelanggan air-gapped Enterprise Server 3.23 mendapatkannya dalam public preview.