Компания GitGuardian представила свой пятый ежегодный отчет под названием State of Secrets Sprawl. За 2025 год было зафиксировано 28,65 млн захардкоженных секретов, таких как API-ключи и пароли, в публичных коммитах GitHub. Это увеличение на 34% по сравнению с прошлым годом, что стало абсолютным рекордом. Основным источником утечек являются ИИ-сервисы: утечки секретов, связанных с искусственным интеллектом, выросли на 81% и достигли 1,27 млн, включая 113 000 ключей от API DeepSeek. Очень быстро растут утечки, связанные с инфраструктурой ИИ, что в пять раз превышает скорость утечек от самих провайдеров. Внутренние репозитории имеют шесть раз больше захардкоженных секретов, и 28% инцидентов происходят вне кода — в платформах вроде Slack и Jira. Ситуация усугубляется, и 64% секретов, найденных в 2022 году, все еще активны. Отчет подчеркивает, что ИИ ускоряет процессы, способствующие утечкам, и призывает разработчиков быть внимательнее.
Заголовки
