Доклад GitGuardian о секретах в репозиториях GitHub 2025

Компания GitGuardian выпустила свой пятый ежегодный отчет State of Secrets Sprawl, в котором сообщается, что в 2025 году количество захардкоженных секретов в публичных коммитах на GitHub достигло 28,65 миллиона. Это на 34% больше, чем в предыдущем году, и является абсолютным рекордом с момента начала наблюдений. Основным фактором роста стали ИИ-сервисы, утечки которых увеличились на 81%, составив 1,27 миллиона. Вышли на первое место 113 000 API-ключей от DeepSeek. В большинстве быстрорастущих категорий утечек речь идет об инструментах ИИ, причем инфраструктура, сопутствующая моделям, демонстрирует утечки в пять раз быстрее, чем сами провайдеры. Также в конфигурационных файлах MCP обнаружено 24 000 секретов, более 2 100 из которых были действующими. Данные показывают, что коммиты, содержащие Claude Code, имеют частоту утечки секретов 3,2%, что вдвое выше среднего по GitHub. Авторы подчеркивают, что ИИ не создает проблему, а лишь усиливает ее, увеличивая объем кода и число интеграций. Число публичных коммитов возросло на 43%, а база разработчиков на 33%, что делает простое сканирование уже недостаточным.