39 Milioi Kredentzial Iragazita Urte Batean
GitHub-en Octoverse 2024 txostenak ikusi zuen 39 milioi sekretu iragazita GitHub-en 2024an. Hori 2023tik urterik urte %25eko igoera da. Sekretuek API gakoak, datu-base kateak, autentifikazio-tokenak eta hodei-kredentzialak barne hartzen dituzte.
Kausa ezaguna da. Garatzaileek kodea sakretuekin batera konprometsatzen dute. Sekretuak debug saioetatik datoz. Edo ingurune-aldagaietan gorde beharrean gogorretara kodeatuak daude. 39 milioi iragazitarekin, hau ez da arraroa. Ohikoa da.
AI Tresnek Bigarren Iragazketa-Kanal Bat Gehitzen Dute
GitGuardian-en 2025eko ikerketak ikusi zuen garatzaileen %67k istripuz sekretuak kode-etan agerian utzi dituztela. GitHub iragazketak sortzen dituzten ohitura berberek AI tresna iragazketak ere sortzen dituzte.
Garatzaile batek kodea Claude, ChatGPT edo beste AI laguntzaile batean itsasten du laguntza eskatzeko. Kode horrek maiz bizi-kredentzialak ditu. AI modeloak sekretua jasotzen du. Elkarrizketa-historian gorde dezake. Hornitzailearen zerbitzarietara bidaltzen du. Garatzaileak kontrola galtzen du, ohartarazi gabe.
Hiru adibide:
Datu-basearen arazketa. Garatzaile batek pila-arrastoa itsasten du. Arrastoak konexio-katea barne hartzen du. IAk pasahitza ere irakurtzen du.
Pipeline-aren berrikuspen. Garatzaile batek datu-pipeline script bat partekatzen du. Scriptak AWS sarbide gako eta sekretua dauka. IAk biak jasotzen ditu.
API integrazio-berrikuspen. Garatzaile batek integrazio baten inguruko iritzia eskatzen du. Kodeak bizi-bazkide API gakoa barne hartzen du. Gakoa garatzailearen saretik irteten da.
Kasu bakoitzean, helburua laguntza legitimoa da. Kredentzial iragazketa IAri nahikoa testuinguru emateko bigarren efektua da. Hau GitHub iragazketekin eredu bera da — ez gaiztoa, baina ohikoa.
CI/CD Pipeline-ek Arrisku Bera Dute
CI/CD pipeline sekretuen iragazketak %34 hazi ziren 2024an. Eraikuntza-scriptak, inplementazio-konfigurazioak eta azpiegitura-kode fitxategiak guztiak AI berrikusketara joaten dira orain. Fitxategi hauek maiz hodei-kredentzialak eta zerbitzu-kontu tokenak dituzte.
AI tresnek garapen-zikloaren zati gehiago estaltzen duten heinean — berrikuspen, dokumentazio, arazketa, optimizazioa — esposizio-azalera haiekin hazten da.
Nola Blokeatzen duen MCP Arkitekturak Iragazketak
Claude Desktop edo Cursor IDE erabiltzen duten taldentzat, Model Context Protocol (MCP) zerbitzari arkitekturak kredentzial-iragazki bat jartzen du garatzaile eta AI modeloaren arteko bidean.
MCP zerbitzariak saioan zehar mugitzen den testu guztia kudeatzen du. Itsatsirik dagoen kodea, pila-arrastoak, konfigurazio-fitxategiak, arazketa-testuingurua — dena anonimizazio-urrats batetik pasatzen da modeloak ikusi aurretik.
Motoreak kredentzial ereduak aurkitzen ditu: API gako formatuak, datu-base kateak, OAuth tokenak, gako pribatuko goiburuak eta zure segurtasun-taldeak definitzen dituen formatu pertsonalizatuak. Bat etortze bakoitza token batekin ordezkatzen da transmisioa baino lehen.
Hau praktikan nola ikusten den:
Garatzaile batek pila-arrastoa itsasten du datu-base konexio-katearekin. MCP zerbitzariak katea `[DB_CONNECTION_1]`-rekin ordezkatzen du. IAk arrastoa tokenarekin ikusten du bere lekuan. Anonimizatutako bertsioan oinarritutako arazketa-laguntza ematen du. Benetako kredentzialak ez dira inoiz barne-saretik irten.
Honek GitHub-ek sekretuekin betetzen duen iragazketa-bektore bera geldiarazten du. Kanala desberdina da — AI tresnak, ez git konpromisoak — baina konponketak modu berean funtzionatzen du: transmititu aurretik blokeatu.
Ikusi gure segurtasunaren ikuspegi orokorra nola kudeatzen duen anonym.legal-ek hau AI tresnen eta dokumentuen lan-fluxuetan zehar, eta betetzeko zentroa ikuskaritza-kontroletarako.
Gertaera Ondorengo Detekzioa Beranduegi da
Zenbait taldek konpromiso osteko eskaneatze erabiltzen du iragazitako sekretuak harrapatzeko. GitGuardian eta truffleHog ongi funtzionatzen dute GitHub kanalerako. Ez dituzte AI tresna saioak estaltzen.
Sekretu bat AI hornitzailearen zerbitzarietara iristen denean, esposizioa egina dago. Eskaneatzeak ondoren aurkitzen du. MCP geruza anonimizazioak modelora iritsi aurretik geldiarazten du.
39 milioi GitHub iragazketak kanal bat dokumentatzen dute. AI tresna esposizioa monitorizazio gutxiago eta ikuskaritza-ibilbiderik gabeko kanal bateko arazo bera da. Transmisio aurreko prebentzioak biak estaltzen ditu.