GitHub anunció el 7 de octubre de 2026 un nuevo modelo de detección de secretos basado en IA, desarrollado junto con Microsoft Applied Sciences. El clasificador analiza los secretos candidatos en contexto y puede evaluar lotes completos en menos de dos milisegundos.
La compañía afirma que la incorporación del modelo a push protection permitirá bloquear más del doble de secretos antes de que lleguen al historial de un repositorio. El sistema identifica valores con apariencia de contraseña en elementos como URLs de bases de datos, manifiestos Kubernetes Secret y archivos Dockerfile, mientras permite marcadores como «changeme».
La función se encuentra en vista previa privada. GitHub prevé ofrecerla a finales de octubre a organizaciones con GitHub Secret Protection en Enterprise Cloud y GitHub Teams, con consumo de créditos de IA. Además, las organizaciones que ya utilizan AI secret detection recibirán automáticamente el nuevo modelo para las superficies de desarrollo posteriores al push.
Según GitHub, alrededor del 30% de los secretos recién detectados se detienen actualmente antes de entrar en el historial mediante push protection. La empresa sostiene que la detección pública registró en el segundo trimestre de 2026 una media de 26 coincidencias de credenciales por segundo, incluidas observaciones repetidas.
La información fue publicada por GitHub en su blog.
Fuente: GitHub
Más noticias
Google DeepMind usa Antigravity para acelerar flujos de quimioinformática
Zest lanza un agente que recomienda restaurantes y reserva mesas por SMS
Anthropic lanza herramientas para medir el valor del gasto empresarial en IA
Microsoft abre su Copilot harness para crear agentes multimodelo en Foundry
GitHub presenta en Universe 2026 su plataforma de desarrollo centrada en agentes
NVIDIA negocia garantizar la financiación del centro de datos de Nscale en Virginia Occidental