開発・企業向け

GitHubが秘密情報検出モデルを更新

原題: Purpose-built model for leaked secret detection

重要提供開始GitHub Security

既存のAI検出アラートへ新モデルを自動適用

GitHubは2026年10月8日1時14分頃（日本時間）、漏えい秘密情報を検出する専用モデルを発表しました。

周辺コードを読み、決まったトークン形式を持たないパスワードなどを文脈から識別します。

GitHub Secret ProtectionとGitHub Advanced SecurityのAI検出Passwordアラートは、新モデルへ自動更新されました。

既存のAI検出アラートは追加料金なしで両製品に含まれます。

GitHub Enterprise Server 3.23ではAI検出アラートを公開プレビューとして提供予定です。

push時に非構造化認証情報を検出するAI push protectionは非公開プレビューです。

Copilot CLI／Copilot appの/security-reviewによる秘密情報検査も、非公開プレビューとして提供予定です。

新しい任意検査はGitHub AI Creditsを消費し、確認がpushを遮断しなかった場合もクレジットを使うことがあります。

組織の利用量はSecret Protection AI CreditsのSKUとしてAI usage insightsへ記録されます。

今回実提供された既存アラートの更新と、今後のprivate／public preview、将来の課金開始を区別する必要があります。