GitHub 推出基于 ModernBERT 的 AI 密钥检测模型扩展推送保护
GitHub 联合微软推出基于 ModernBERT 微调的通用密钥检测分类器，将其引入推送保护流程，可在 2 毫秒内完成候选批次评估并拦截无结构凭据。平台数据显示三分之一的 PR 涉及智能体，推送总量的激增使凭据泄露绝对值增加，而人工吊销平均耗时约 40 天。
推荐理由：原文结合九个季度的泄露拦截数据与低延迟模型方案，展示了平台如何在代码吞吐量激增时通过计算前置拦截无结构凭据。
领域方向
网络安全 最新动态
重大漏洞、数据泄露、勒索攻击与安全防护的新变化。
23 条精选近 30 天 23 条共收录 87 条
更新
精选归档 · 第 2 页
GitHub Blog · AI & ML精选AI 评分7676
Chainalysis Blog精选AI 评分7878 Chainalysis 详解如何利用 AI 追踪 Bitget 被朝鲜黑客窃取的 3.87 亿美元
Chainalysis 披露其调查团队利用自研 AI 与智能体自动化工具，协助 Bitget 及执法部门追踪 9 月 24 日被朝鲜黑客窃取的 3.87 亿美元资金。
推荐理由：原文复盘了链上追踪将二十多小时跨链核对压缩至十分钟的具体路径，展现了智能体工具在反洗钱实战中的应用细节。
GitHub Blog · AI & ML精选AI 评分7878 GitHub Security Lab 推出基于 Taskflow Agent 的 AI 模糊测试流水线
GitHub Security Lab 推出了面向 C/C++ 项目的开源自主模糊测试工具 Fuzzing Taskflow，将入口识别、harness 编写、AFL++ 运行与崩溃分类全流程交由智能体执行。
推荐理由：该方案展示了如何将决策与 MCP 工具解耦，依靠覆盖率反馈让智能体自主完成模糊测试与漏洞分类。