ModernBERT classifier

Historia zmian

13 paź 2026

GitHub zastąpił skaner sekretów oparty na LLM lekkim klasyfikatorem ModernBERT

Parametr	Było	Jest
Architektura	Zdalny pipeline klasyfikacji oparty na LLM	Dwuetapowy system: generowanie kandydatów regex + dostrojony klasyfikator ModernBERT (ONNX, 8-bitowa kwantyzacja)
Precyzja	Wartość bazowa (poprzedni pipeline LLM)	13% wyższa (ocena offline)
Recall	Wartość bazowa (poprzedni pipeline LLM)	19% wyższy (ocena offline)
Akceptacja ważona właścicielem	Wartość bazowa (poprzedni pipeline LLM)	11.5% wyższa (online A/B)
Mediana czasu wykonania skanowania post-push	Wartość bazowa (poprzedni pipeline LLM)	86% niższa
Koszt obsługi	Wartość bazowa (poprzedni pipeline LLM)	Ponad 98% niższy

Wiadomości

Cyberbezpieczeństwo· Ważne· 🧪 Warte przetestowania

GitHub zastąpił skaner sekretów oparty na LLM lekkim klasyfikatorem ModernBERT

GitHub zastąpił swój oparty na LLM system wykrywania ogólnych sekretów (haseł, kluczy API) dostrojonym klasyfikatorem ModernBERT połączonym z generowaniem kandydatów przez regex. Nowy dwuetapowy system poprawił dokładność wykrywania, jednocześnie drastycznie skracając czas skanowania i obniżając koszty obsługi, a jest teraz wystarczająco szybki, by działać w ramach ochrony przed push (push protection), a nie tylko po commitowaniu kodu.

3 godz. temuGitHub