이번 소식
GitHub가 주변 코드의 맥락을 살펴 유출 가능성이 있는 비밀정보를 찾는 전용 모델을 공개했습니다. 기존 AI 기반 비밀정보 경고를 사용하는 GitHub Secret Protection·GitHub Advanced Security 고객은 새 모델로 자동 전환되며 해당 경고 스캔에는 추가 비용이 없습니다.
달라진 점
코드를 올리는 순간 검사하는 AI push protection은 비공개 프리뷰입니다. Copilot CLI·앱의 /security-review에 전용 탐지 모델을 더하는 기능은 비공개 프리뷰 예정이며, GHES 3.23의 AI 탐지 경고도 공개 프리뷰로 제공할 계획입니다.
어떤 점이 달라지나요?
기존 경고를 운영하는 보안 담당자는 새 모델 적용과 앞으로 선택할 추가 검사를 구분해 검토할 수 있습니다. 새 모델 도입이 모든 비밀정보 유출의 자동 차단을 보장하는 것은 아닙니다.
사용 전 확인할 점
새 선택형 push protection·보안 리뷰 검사는 향후 AI Credits 과금 대상입니다. 보안 리뷰의 추가 검사는 기본으로 꺼져 있으며 /security-review 실행만으로 켜지지 않습니다. 기존 경고 스캔까지 유료화된 것으로 해석하지 말고 조직 정책·이용 자격·예산을 확인하세요.
공식 출처·발표 시점
공식 발표 시각: 2026년 10월 8일 01:13:56 KST.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.