跳到正文
#GitHub
  1. GitHub Blog · AI & ML60

    GitHub 推送保护接入 ModernBERT 通用密钥检测模型

    GitHub 官方博客发文称，GitHub 上三分之一的拉取请求涉及 AI 智能体，过去一年带凭证的推送增长，GitHub 用 Microsoft Applied Sciences 微调的现代 BERT 分类器在不到两毫秒内评估候选密钥，能把可预防的密钥数量翻倍。

    推荐理由：GitHub 给出新分类器的精度、速度与成本数据，以及在不同产品线的开放节奏，可据此判断推送保护的边界变化。

  1. GitHub Blog · AI & ML68

    GitHub Security Lab 发布 Fuzzing Taskflow 自主模糊测试智能体

    GitHub 安全实验室推出 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线。你只需指向一个 GitHub 仓库，它会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类每个崩溃，并为每个唯一漏洞撰写报告。

    推荐理由：作者给出可复用的自主模糊测试流水线，用 LLM 智能体接管 harness 编写、覆盖率反馈与崩溃分类，值得安全研究者参考。

已经到底了