GitHub 秘密扫描如何应对 AI 驱动的代码增长
GitHub 称 AI Agent 已介入三分之一 Pull Request,导致代码生成速度远超人工修复能力。与 Microsoft Applied Sciences 合作构建的细调分类器能在 2 毫秒内评估候选秘密,预计将拦截量翻倍。目前 Push 保护机制每秒拦截至少一次秘密泄露,成功阻止约 30% 的新发现秘密。
GitHub 称 AI Agent 已介入三分之一 Pull Request,导致代码生成速度远超人工修复能力。与 Microsoft Applied Sciences 合作构建的细调分类器能在 2 毫秒内评估候选秘密,预计将拦截量翻倍。目前 Push 保护机制每秒拦截至少一次秘密泄露,成功阻止约 30% 的新发现秘密。
GitHub Security Lab 推出 Fuzzing Taskflow 智能体,用于自动化 C/C++ 项目的模糊测试流程。该智能体基于 Taskflow Agent 框架构建,能够自主识别入口点、生成测试桩、运行 AFL++ 并进行崩溃分诊。默认使用 Claude Sonnet 5 模型,通过 MCP 工具实现决策与执行分离。
推荐理由:文章展示了如何利用 LLM 智能体自动化模糊测试中的覆盖率分析与崩溃分诊,为 C/C++ 项目维护者提供了可复用的安全工程实践。