GitHub秘密扫描减少75%误报的实战经验
深度GitHub2026年6月11日7 分钟阅读

GitHub联合微软安全与AI团队,在秘密扫描验证环节引入上下文感知的LLM推理,将客户确认的误报减少了75.76%,远超65%的目标。本文详细解读这一方法的核心思路:给模型“更好的上下文”而非“更多的上下文”,在不牺牲覆盖率的前提下大幅提升警报可信度。
觉得有用?分享给更多人

觉得有用?分享给更多人
美国出口禁令持续,亚洲AI公司推出竞品:360的“屠龙风”对标Mythos,Sakana AI的Fugu模型具备前沿能力且无出口管制风险。尽管美国模型仍受重视,但本地化替代品正在崛起。
研究团队利用开源小模型,在实验中构建了一款AI驱动的自适应计算机蠕虫,它能自主识别目标漏洞、自我复制并利用受害设备资源持续攻击。该蠕虫不依赖商业AI平台,成本几乎为零,标志着自主网络攻击从理论走向现实。