GitHubシークレット検出の専用AIモデルとは？追加料金なしの警告と課金開始のオプトイン（2026年10月7日）

AI開発ツールアップデートGitHubセキュリティ料金改定テスト・品質

GitHub が 2026年10月7日に公開したシークレット検出専用 AI モデルを一次情報で解説。周囲のコードを読み、トークン形式を持たないパスワードも検出しますが生成はしません。警告の AI 検出は追加料金なし。プッシュ保護の AI チェックと Copilot /security-review の新チェックはオプトイン制で AI クレジットを消費し、数週間以内に課金開始です。

結論から言うと、GitHub は 2026年10月7日、シークレット検出専用にファインチューニングした AI モデルを公開しました（GitHub Changelog、2026年10月7日）。このモデルはシークレットスキャン警告・プッシュ保護・Copilot /security-review に適用され、AI 検出のパスワード警告を使っている顧客はすでに新モデルへ自動移行済みです。警告の AI 検出自体は追加料金なしで含まれますが、プッシュ保護の AI チェックと /security-review の新チェックはオプトイン制で AI クレジットを消費し、数週間以内に課金が始まるため、設定の確認が必要です。以下、公式発表の記載だけで解説します。

専用AIモデルの概要と適用範囲

GitHub が 2026年10月7日の Changelog で公表したこのモデルは、シークレット検出だけに専用化してファインチューニングしたもので、周囲のコードを読んで、トークン形式を持たないパスワードなども検出しますが、コード・文章の生成は行いません（GitHub Changelog、2026年10月7日）。適用先は、シークレットスキャン警告、プッシュ保護、Copilot /security-review の 3 つです。

• AI 検出のパスワード警告を使っている顧客は、新モデルへ自動的に移行済みです。発表では、切り替えのための追加操作は求められていません（GitHub Changelog、2026年10月7日）。
• プッシュ保護での AI 検出はプライベートプレビュー中で、Copilot /security-review での AI シークレットスキャン（Copilot CLI とアプリ）は「まもなくプライベートプレビュー」です（GitHub Changelog、2026年10月7日）。
• GitHub Enterprise Server（GHES）3.23 では、AI 検出警告がパブリックプレビューされる予定です（GitHub Changelog、2026年10月7日）。

料金と課金条件

AI 検出のシークレット警告スキャンは、GitHub Secret Protection（GHSP）と GitHub Advanced Security（GHAS）に追加料金なしで含まれます。一方、プッシュ保護の AI チェックと /security-review の新チェックはオプトイン制で AI クレジットを消費し、GitHub は 2026年10月7日の発表で「数週間以内」に課金を開始すると表明しています（GitHub Changelog、2026年10月7日）。

• 課金時の SKU は「Secret Protection AI Credits」です。プッシュ保護の AI クレジットはリポジトリ所有組織に課金され、Enterprise Managed Users（EMU）のユーザー名前空間リポジトリは対象外です（GitHub Changelog、2026年10月7日）。
• プッシュ保護では、AI チェックがプッシュをブロックしなくてもクレジットを消費する場合があります（GitHub Changelog、2026年10月7日）。
• Copilot /security-review の新チェックは GHSP／GHAS のライセンスを必要とせず、Copilot プランの請求口座に課金されます。デフォルトはオフです（GitHub Changelog、2026年10月7日）。

管理者の設定と確認ポイント

管理者はポリシーで AI 検出を無効化し、AI クレジットの予算を設定できます。2026年10月7日の発表では、予算アラートだけでは使用が停止せず、「Stop usage when budget limit is reached」を設定する必要があると明記されています（GitHub Changelog、2026年10月7日）。

• プライベートプレビューに参加中の組織は、課金開始後に機能を使い続ければクレジットを消費します。継続したくない場合は、課金開始前に無効化しておく必要があります（GitHub Changelog、2026年10月7日）。
• 既存の AI 検出のパスワード警告は新モデルへ自動移行済みのため、切り替え作業はありません。オプトインするプッシュ保護の AI チェックと /security-review の新チェックについては、有効化の前に予算の設定と「Stop usage when budget limit is reached」の要否を確認してください。

よくある質問

Q. 専用AIモデルは何が新しく、どこに適用されますか？

GitHub が 2026年10月7日に公開した、シークレット検出専用にファインチューニングしたモデルです。周囲のコードを読んで、トークン形式を持たないパスワードなども検出しますが、コード・文章の生成は行いません。適用先は、シークレットスキャン警告、プッシュ保護、Copilot /security-review です（GitHub Changelog、2026年10月7日）。

Q. 追加料金なしの範囲と、課金される範囲は？

AI 検出のシークレット警告スキャンは GHSP／GHAS に追加料金なしで含まれます。一方、プッシュ保護の AI チェックと /security-review の新チェックはオプトイン制で AI クレジットを消費し、数週間以内に課金が始まります。プッシュ保護の AI クレジットはリポジトリ所有組織に課金され、/security-review の新チェックは Copilot プランの請求口座に課金されます（GitHub Changelog、2026年10月7日）。

Q. 予算アラートを設定すれば、上限で自動的に止まりますか？

止まりません。発表では、予算アラートだけでは使用が停止せず、「Stop usage when budget limit is reached」の設定が別途必要と明記されています。管理者はポリシーで AI 検出を無効化することもできます（GitHub Changelog、2026年10月7日）。

Q. プライベートプレビュー中の組織はどうなりますか？

プライベートプレビューに参加中の組織は、課金開始後に機能の利用を続ければクレジットを消費します。望まなければ、課金開始前に無効化しておく必要があります（GitHub Changelog、2026年10月7日）。

出典: GitHub Changelog「Purpose-built model for leaked secret detection」（https://github.blog/changelog/2026-10-07-purpose-built-model-for-leaked-secret-detection/・2026-10-07 発表・2026-10-09 取得）に基づきます。

この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針