GitGuardian hat seinen jährlichen Leak-Bericht veröffentlicht — und es geht um uns alle.
Im Jahr 2025 wurden 29 Millionen hartkodierte Geheimnisse auf GitHub geleakt. +34% im Jahresvergleich, ein Rekord. Leaks von AI-Schlüsseln stiegen um 81%, allein DeepSeek — 113 000 Schlüssel.
Eine separate Geschichte mit MCP: In Konfigurationsdateien wurden 24 000 Geheimnisse gefunden, 2 100 davon aktiv. Der Grund — offizielle Tutorials empfehlen selbst, Schlüssel direkt in die Konfiguration einzufügen.
Und das Sahnehäubchen: 64% der 2022 geleakten Geheimnisse sind noch immer aktiv. Niemand hat sie widerrufen.
Quelle: Bericht <a href="gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian" target="_blank" rel="noopener noreferrer">https://blog.gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian State of Secrets Sprawl 2026</a>
