Компания GitGuardian представила пятый годовой отчет под названием State of Secrets Sprawl. В течение 2025 года в общедоступных коммитах на GitHub было зафиксировано 28,65 миллиона захардкоженных секретов, включая API-ключи, пароли и токены. Это на 34% больше по сравнению с предыдущим годом и является историческим максимумом. Основной причина роста утечек — использование ИИ-сервисов, утечки которых возросли на 81% до 1,27 миллиона, среди которых 113 000 ключей от API DeepSeek. Восьмую часть самых быстрорастущих категорий составляют утечки, связанные с ИИ-инструментами. Конфигурационные файлы MCP выявили 24 000 секретов, 2 100 из которых все еще активны. Интересно, что коммиты с ИИ-ассистентом Claude Code показали 3,2% утечек. Обнаружено, что внутренние репозитории имеют шесть раз больше захардкоженных секретов, а 64% из 2022 года остаются активными. Авторы подчеркивают, что ИИ ускоряет процессы, но не является первопричиной утечек.
