開発・安全性
AI検出シークレットをpush protectionで遮断
原題: Push protection beyond predefined secret patterns
変更点と提供状態
GitHubは米国時間2026年10月28日、AI検出シークレット向けpush protectionを公開プレビューしました。
既知の定型パターンだけでなく、コード内での使われ方を評価して秘密情報の可能性を判定します。
新しい分類器はMicrosoft Applied Sciencesと共同開発されました。
有効にすると、新しいpush、GitHub画面でのコミット、ファイルアップロードを確認します。
秘密情報を検出した場合は変更を拒否し、該当位置を示します。
解消するにはpush内のすべてのコミットから秘密情報を削除します。
既存のバイパスと委任バイパス手順は引き続き利用できます。
エージェントがバイパスする場合も事前承認が必要です。
AI-detected secretsとpush protectionの両方を有効にしたリポジトリが対象です。
初期精度に関する数値はGitHubの提供元評価で、独立評価ではありません。