GitGuardian: Утечки секретов в коде достигли рекорда в 28,65 миллионов

В пятом ежегодном отчете GitGuardian, опубликованном относительно текущего года, сообщается о выявлении 28,65 миллионов захардкоженных секретов в публичных репозиториях на GitHub, что на 34% больше, чем в предыдущем году и является абсолютным рекордом. Основным фактором данного роста названы ИИ-сервисы: утечки, связанные с искусственным интеллектом, увеличились на 81%, составив 1,27 миллионов, включая 113 000 ключей API от DeepSeek. Восемь из десяти категорий утечек относятся к ИИ-инструментам, с ростом утечек конфигурационных файлов MCP, где было обнаружено 24 000 секретов. Более половины обнаруженных секретов остаются активными с 2022 года. Авторы отмечают, что искусственный интеллект не создал эту проблему, но значительно ускорил процессы, способствующие утечкам. Разработчикам необходимо стать более внимательными к отправляемому коду — просто улучшение сканирования уже не является достаточным.