Truffle Security: 81% утекших API-ключей остаются активными
Компания Truffle Security обнаружила 1,4 млн действующих API-ключей и токенов в открытом доступе. Исследование показало, что 81% владельцев не отключают утёкшие доступы даже после предупреждений. Для решения проблемы запущена бесплатная программа отзыва ключей.
В открытом доступе годами лежат 1,4 млн действующих API-ключей и токенов, которыми могут воспользоваться посторонние. Truffle Security запускает бесплатную программу их отзыва, поскольку даже после предупреждений владельцы чаще всего не отключают утёкшие доступы. Компания собирала секреты с 2022 года в репозиториях GitHub и GitLab, образах Docker, пакетах npm и PyPI, наборах данных Hugging Face и приложениях. Инструмент TruffleHog не ограничивается поиском похожих на ключи строк, а проверяет, действуют ли найденные учётные данные. За октябрь исследователи просканировали 6 петабайт публичных материалов, с начала года более 20 петабайт. Масштаб проблемы показала проверка 21 981 действующего ключа, о которых специалисты предупредили владельцев в 2025 году. Через полгода 81% продолжали работать. Отдельно в июле 2026 года исследователи проверили публичный снимок GitHub The Stack v3 и нашли 543 699 действующих учётных данных. Половина оставалась доступной более двух лет, а самый старый рабочий ключ AWS попал в репозиторий ещё в ноябре 2009 года. Новая Secrets Revocation Program меняет порядок действий. TruffleHog подтверждает работоспособность ключа и передаёт его выпустившей компании. Поставщик может предоставить интерфейс для немедленного автоматического отзыва либо получать сведения через webhook и самостоятельно отключать ключи в течение 14 дней. Во втором случае допускается объяснить, почему отзыв невозможен. К программе уже присоединились Hugging Face, Notion, Vercel, Resend, GitLab, Twilio, Datadog, NVIDIA и другие поставщики. Участие бесплатно, но Truffle Security пока предлагает ранний доступ. В очереди исследователей находятся ещё 43 699 проверенных ключей компаний, которые не присоединились к инициативе. При этом 23 поставщика выпустили 80% действующих секретов, обнаруженных за последний год. Пример действенности автоматического отзыва дала Google Cloud. В июне 2024 года сервис начал по умолчанию отключать обнаруженные скомпрометированные ключи сервисных аккаунтов. Среди ключей, опубликованных до изменения политики, в июле 2026 года действовали 72%, а среди появившихся после него лишь 11%. Для Hugging Face, GitHub, Anthropic, OpenAI и Slack доля действующих утечек не превышала 2,2%. Разработчики с ИИ добавляют новые риски. По оценке Truffle Security, в мае 2026 года 6,8% коммитов с действующими утёкшими ключами были подписаны ИИ-агентами. С января 2025 года компания нашла 2655 рабочих секретов в конфигурациях инструментов для написания кода с помощью ИИ. Иногда ключи попадали даже в опубликованные Docker-образы вместе со служебными файлами. В описании программы исследователи подчёркивают, что предупреждение само по себе не устраняет угрозу. Удаление ключа из файла тоже не лишает его силы, если доступ уже скопировали. Специалисты предлагают переносить ответственность за отключение обнаруженных секретов на выпускающие их сервисы, не ожидая реакции разработчиков.