密钥保护必须跟上软件的扩展步伐

今天，GitHub 上每三个拉取请求（pull request）就有一个出自 AI 智能体（agent）之手。一年前，这个比例还不到十分之一。如果保持这个势头，未来两年内，推送到 GitHub 上的代码大部分可能都由智能体编写，其中不少甚至不会被人完整读过。 当开发者和智能体都跑得更快，我们就有责任让防护跟上代码生产的速度。这意味着两件事：在泄露发生前拦下更多，以及在仍有漏网时，让处置少依赖人工。对泄露的密钥来说，现在是个关键节点。 开发者并没有变得更粗心，他们只是被甩在了后面。既然工具让开发者写出了更多软件，这些工具也应该多承担一些保护软件的工作。 本文用九个季度的数据来支撑这个判断，同时介