GitHub: ИИ ищет секреты

7 октября 2026 года GitHub представила специализированную модель для обнаружения секретов в коде. По заявлению компании, она ищет учётные данные с учётом контекста, включая пароли без стандартного формата. Редакция модель не тестировала.

Что доступно

• Существующие AI-detected Password alerts переведены на новую модель автоматически. Такие проверки остаются включены в GitHub Secret Protection и GitHub Advanced Security без доплаты.
• Поиск секретов при отправке кода — AI push protection — находится в закрытом предварительном доступе.
• Новые проверки секретов в команде Copilot /security-review для CLI и приложения только готовятся к закрытому предварительному доступу.

Где появится расход кредитов

Для двух новых возможностей GitHub объявила потребление AI Credits. Проверка push может расходовать кредиты, даже если отправка кода не заблокирована. Для неё требуется покрытие GHSP/GHAS; для новых проверок в Copilot такая лицензия не нужна, но действуют доступность, политики и оплата Copilot.

Новые проверки в /security-review будут выключены по умолчанию: запуск команды сам их не включает. Перед подключением проверьте плательщика и бюджет. Уведомление о достижении бюджета само по себе не останавливает расход; где доступно, отдельно настройте остановку использования.

Уже включённые предупреждения и новые платные проверки — разные возможности.

Новые слова простыми словами

Секрет

Пароль, токен или другой реквизит доступа, который нельзя раскрывать вместе с кодом.

Push protection

Проверка при отправке изменений в репозиторий, способная остановить отправку обнаруженного секрета.

---

Проверяемые источники

• Purpose-built model for leaked secret detection