Parolalar bilinen bir biçim olmadan bulunabiliyor
GitHub, erişim bilgilerini bulmaya özel bir yapay zekâ sınıflandırıcısı kullanmaya başladı. Model, olası erişim bilgisinin çevresindeki kodu inceliyor ve bilinen bir sağlayıcı biçimine uymayan parolaları da arayabiliyor. Böylece platformun mevcut sır koruma araçlarına bağlamı dikkate alan saptama ekleniyor.[1], [2]
Yapay zekâyla parola uyarısı alan mevcut müşteriler yeni modele otomatik olarak geçirildi. Bu uyarılar, GitHub Secret Protection ve GitHub Advanced Security güvenlik hizmetlerinde ek ücret olmadan kalıyor. Sınıflandırıcı olası sırları işaretliyor; onların yerine kod veya açıklayıcı metin üretmiyor.[1]
