깃허브 변경 기록을 보면 이 모델은 주변 코드를 읽어 정해진 토큰 형식이 없는 비밀번호까지 자격 증명으로 판단하고, 코드나 글은 만들어 내지 않아요. GHSP·GHAS 고객의 AI 탐지 비밀번호 경고는 이미 새 모델로 바뀌었고 추가 요금이 없으며(GHES 3.23 은 경고만 공개 프리뷰), 푸시 보호의 AI 탐지는 비공개 프리뷰로, 코파일럿 CLI·앱의 `/security-review` 시크릿 검사는 곧 비공개 프리뷰로 열려요. 뒤의 두 기능은 기본으로 꺼져 있고 `/security-review` 를 돌려도 켜지지 않으며, 켜면 깃허브 AI 크레딧이 저장소를 가진 조직(개인 코파일럿 요금제는 그 결제 계정)에 청구돼요. 다만 이전 방식보다 얼마나 정확해졌는지, 오탐이 얼마나 줄었는지는 수치를 공개하지 않았어요.
용어 풀이
- GHAS
- GitHub Advanced Security. 코드 스캐닝·시크릿 스캐닝 등을 묶은 깃허브 유료 보안 상품
- GHSP
- GitHub Secret Protection. 비공개 저장소에 시크릿 스캐닝·푸시 보호를 쓰게 해 주는 깃허브 유료 부가 상품
- GHES
- GitHub Enterprise Server. 회사가 자체 서버에 설치해 쓰는 깃허브
- CLI
- 명령줄에서 쓰는 프로그램
운영자 인사이트
AI 비밀번호 경고는 이미 새 모델로 돌고 있으니 앞으로 며칠 동안 경고 수와 오탐 표시 비율이 달라지는지 지켜보세요. 푸시 보호와 `/security-review` 검사는 켜는 순간 AI 크레딧이 조직에 청구되니, 프리뷰에 참여하기 전에 크레딧 예산과 관리자 정책부터 정해 두는 편이 안전해요.
여러 관점으로 보기
- 기존 AI 탐지의 한계 깃허브의 일반 시크릿 탐지 문서는 모델로 비정형 시크릿을 찾는다고만 적고, 저장소에 들어간 자격 증명을 놓칠 수 있으며 경로에 test·mock·spec 이 든 파일은 탐지하지 않을 수 있다고 밝혀요. GitHub Docs