Bài viết này do AI tạo ra từ GitHub Changelog ngày 7/10/2026. Tính năng, giá và lịch phát hành có thể thay đổi khi preview mở rộng.
Secret scanner truyền thống giỏi tìm token có format rõ như key prefix, nhưng dễ bỏ sót password hoặc credential không có cấu trúc nhận diện. GitHub nói model mới đọc code xung quanh để nhận ra credential có khả năng là secret. Đây là model fine-tuned chuyên cho secret detection, không phải LLM dùng để sinh nội dung.
AI-detected secrets trong push protection kiểm tra credential không có cấu trúc ở thời điểm push, nhằm cho developer cơ hội gỡ secret trước khi nó đi vào commit history. Eligibility hiện được GitHub nêu cho GitHub Enterprise Cloud hoặc GitHub Teams có mua GHSP hoặc GHAS; admin phải bật, và policy tổ chức/enterprise vẫn có hiệu lực.
Điểm cần để ý: một lượt check có thể tiêu AI Credits kể cả khi nó không chặn push. Với phần lớn repo, mức dùng được tính cho tổ chức sở hữu repo; với user-namespace repo của enterprise-managed users, usage tính cho người push. GitHub nói billing bắt đầu khi tổ chức opt-in public preview và bật tính năng.
Trong Copilot CLI hoặc Copilot app hỗ trợ, lệnh /security-review xem thay đổi đang mở, trả về phát hiện ưu tiên và gợi ý khắc phục. GitHub dự kiến đưa check từ secret classifier vào cạnh review LLM hiện có. Check mới mặc định tắt, không tự bật khi chạy /security-review, và cần opt-in nếu plan/policy cho phép. GitHub nêu không cần license GHSP/GHAS để dùng check trong security review, nhưng AI Credits vẫn bị tiêu thêm.
Secret Protection AI Credits; nếu cần trần cứng, bật “Stop usage when budget limit is reached” nơi khả dụng.Đây là thay đổi đáng theo dõi vì secret không có format thường là khoảng trống của rule-based scanning. Nhưng mở rộng kiểm tra lên pre-push đưa thêm trade-off chi phí, latency và false positive vào pipeline. Cách triển khai an toàn là chạy thử ở nhóm repo nhỏ, có ngân sách và metric rõ, rồi mới bật rộng. Việc GitHub giữ alert scan hiện có không tính thêm phí nhưng tách các check opt-in tính credit giúp tổ chức kiểm soát rollout tốt hơn.
