นิวยอร์ก, NY, 17 มีนาคม, 2026 / CyberNewswire/--ในปี 2025, ผู้พัฒนารับผิดชอบที่จะใช้ Claude Code Show อัตราการรั่วซึมความลับ 3.2% vs. 1.5% Baseline. The Human Factor remains critical GitGuardian ซึ่งเป็นผู้นําด้านความปลอดภัยที่อยู่เบื้องหลังแอปพลิเคชันที่ติดตั้งมากที่สุดของ GitHub ได้เผยแพร่รายงาน “State of Secrets Sprawl” รุ่นที่ 5 รายงานที่บันทึกว่าการนํามาใช้ AI ใน 2025 ได้เปลี่ยนรูปแบบการส่งมอบซอฟต์แวร์และเร่งการเปิดเผยตัวตนที่ไม่ใช่มนุษย์ (NHI) และความลับของพวกเขาผ่านระบบสาธารณะและภายใน ในขณะที่ระบบนิเวศซอฟต์แวร์กําลังเติบโตอย่างรวดเร็วความลับที่รั่วไหลกําลังเติบโตอย่างรวดเร็วและการซ่อมแซมไม่ได้ยับยั้ง ปีที่ซอฟต์แวร์เปลี่ยนไปตลอดไป ในปี 2025 การใช้ AI จะเปลี่ยนวิศวกรรมซอฟต์แวร์อย่างถาวร: 
 
 
 
 +43% การเพิ่ม YoY ในความมุ่งมั่นของสาธารณะเพิ่มขึ้นอย่างน้อย 2 เท่าที่เร็วกว่าก่อนหน้านี้ ตั้งแต่ปี 2021 ความลับเติบโตขึ้นประมาณ 1.6 เท่าเร็วกว่าประชากรนักพัฒนาที่ใช้งานอยู่ อัตราการรั่วซึมที่ลับในรหัสที่สนับสนุนด้วย AI คือโดยเฉลี่ยตลอดทั้งปีประมาณสองเท่ากับขั้นพื้นฐานทั่ว GitHub ร่วมกันกองกําลังเหล่านี้ทําให้เพิ่มขึ้น +34% YoY ในความลับที่รั่วซึมใหม่บน GitHub ถึง ~29 ล้านความลับที่ค้นพบโดยรวมซึ่งหมายถึงการกระโดดหนึ่งปีที่ใหญ่ที่สุดที่เคยบันทึกไว้ หมายเลขรุ่น: Nine takeaways for CISOs securing Non-Human Identities (NHI) ใบรับรองที่เปิดเผยอยู่ยังคงเป็นเส้นทางที่สําคัญและสามารถทําซ้ําได้เพื่อให้เกิดความเสียหาย ในปี 2025 การช่วยเหลือ AI ได้เพิ่มความเร็วในการสร้างซอฟต์แวร์และเพิ่มจํานวน tokens, keys และ identities ของบริการที่ถูกแทรกในสแต็คที่ทันสมัยโดยไม่มีการปรับปรุงการจัดการที่เทียบเท่า ผู้ช่วย AI เพิ่มความเสี่ยงในหมวดหมู่การรับรองใหม่ 1. Claude Code-assisted ระงับความลับที่รั่วไหลที่ ~3.2%, 2 ×เส้นต้นฉบับ การเข้ารหัส AI-assisted ได้ประชากรการพัฒนาซอฟต์แวร์ช่วยให้ผู้พัฒนาโดยไม่มีการฝึกอบรมอย่างเป็นทางการสามารถสร้างแอปพลิเคชันได้อย่างรวดเร็ว อย่างไรก็ตามความสามารถในการเข้าถึงนี้มาพร้อมกับข้อบกพร่องด้านความปลอดภัย: ผู้พัฒนาที่มีประสบการณ์น้อยอาจขาดความรับรู้ด้านความปลอดภัยและสามารถลืมคําเตือน AI หรือแนะนําเครื่องมืออย่างชัดเจนเพื่อรวมข้อมูลที่ละเอียดอ่อน ความลับที่รั่วไหลเหล่านี้อาจสะท้อนถึงความผิดพลาดของมนุษย์ไม่เพียง แต่ความล้มเหลวของ AI 2. การรั่วซึมข้อมูลการให้บริการ AI จะเร่งเร็วที่สุด: การรั่วซึมข้อมูลที่เกี่ยวข้องกับบริการ AI เพิ่มขึ้น +81% YoY (ถึง 1,275,105) และมีแนวโน้มที่จะเลื่อนผ่านการป้องกันที่สร้างขึ้นเป็นหลักสําหรับกระบวนการทํางานของผู้พัฒนาแบบดั้งเดิม 3. ความเสี่ยงในการกําหนดค่า MCP นั้นเกิดขึ้น: ในเอกสารเซิร์ฟเวอร์ MCP มักจะแนะนําให้วางข้อมูลเชื่อมโยงไปยังไฟล์การกําหนดค่าโดยตรงแทนที่จะใช้รูปแบบการตรวจสอบความถูกต้องของลูกค้าที่ปลอดภัยขึ้น สิ่งนี้มีส่วนร่วมในการเปิดเผยความลับที่ไม่ซ้ํากัน 24,008 ในไฟล์การกําหนดค่า MCP ที่ได้รับการศึกษา AI ขยายพื้นผิวการโจมตีในเวลากลางคืน 4. ตู้เก็บข้อมูลภายในยังคงเป็นตู้เก็บข้อมูลการสัมผัสที่ใหญ่ที่สุด พวกเขามีแนวโน้มมากกว่าตู้เก็บข้อมูลสาธารณะ 6 เท่าที่จะมีความลับที่เข้ารหัสอย่างหนัก 5. การแพร่กระจายความลับเกินโค้ด: ~28% ของเหตุการณ์เกิดขึ้นจากการรั่วไหลของเครื่องมือการทํางานร่วมกันและประสิทธิภาพ (ไม่เพียง แต่การจัดเก็บข้อมูล) ซึ่งสามารถเปิดเผยใบรับรองให้กับผู้ชมที่กว้างขึ้นอัตโนมัติและตัวแทน AI 6. เครื่องมือพัฒนากําลังกลายเป็นส่วนหนึ่งของขอบเขตการรับรอง ในขณะที่ตัวแทน AI ได้รับการเข้าถึงในท้องถิ่นที่ลึกซึ้งขึ้น (ตัวแก้ไข terminal, files, credentials stores ) การฉีดทันทีและการโจมตีสไตล์โซ่ซัพพลาย (เช่น Shai-Hulud ) สามารถเปลี่ยนความลับท้องถิ่นเป็นความเสี่ยงขององค์กร “ตัวแทน AI ต้องการใบรับรองในท้องถิ่นเพื่อเชื่อมต่อกับระบบต่างๆทําให้แล็ปท็อปของนักพัฒนาเป็นพื้นผิวการโจมตีขนาดใหญ่ เพื่อปกป้องพวกเขา ทีมงานด้านความปลอดภัยต้องทําแผนที่เครื่องจักรที่เก็บรวบรวมความลับใด ๆ โดยเปิดเผยข้อบกพร่องที่สําคัญเช่นการเข้าถึงที่ได้รับสิทธิพิเศษมากเกินไปและกุญแจการผลิตที่เปิดเผยอยู่” กล่าวว่า Eric Fourrier, CEO ของ GitGuardian เครื่องมือสแกนท้องถิ่นและรายชื่อ อุตสาหกรรมกําลังเผชิญกับหนี้ที่เพิ่มขึ้นและต้องการการจัดการ NHI ไม่เพียง แต่การตรวจจับ 7. ความลับที่ยาวนานยังคงครอบงํา: ~60% ของการละเมิดนโยบายคือการรับรองที่คงอยู่ตามเวลาเน้นการเปลี่ยนแปลงที่ช้าไปสู่การเข้าถึงที่หายากที่สุด 8. การให้ความสําคัญเป็นเรื่องยากกว่าที่ดู: ~ 46% ของความลับที่สําคัญไม่มีกลไกการยืนยันที่ผู้จัดจําหน่ายต้องใช้สัญญาณ contextual (สถานที่ใช้งานผู้บริโภคด้านล่างและผู้จัดการความลับ) เพื่อประเมินความสามารถในการใช้ในโลกจริง 9. การซ่อมแซมล้มเหลวในขนาด: 64% ของความลับที่ถูกต้องจาก 2022 ยังคงไม่ถูกลบลงในปี 2026 มักจะเป็นเพราะทีมความปลอดภัยขาดการจัดการที่จําเป็นเพื่อให้บรรลุเส้นทางซ่อมแซมที่สามารถทําซ้ําได้สําหรับความลับที่รั่วไหลใด ๆ GitGuardian เชื่อว่าขั้นตอนต่อไปของโปรแกรมรักษาความปลอดภัยจะต้องปฏิบัติต่อตัวตนที่ไม่ใช่มนุษย์เป็นสินทรัพย์ชั้นหนึ่ง: ด้วยการจัดการที่ทุ่มเทและอัตโนมัติการแก้ไขผ่านพื้นผิวโค้ดและไม่ใช่โค้ด รายงานเต็มรูปแบบสามารถใช้ได้ ที่นี่ เกี่ยวกับ GitGuardian GitGuardian เป็นแพลตฟอร์มความปลอดภัย NHI แบบครบวงจรที่ช่วยให้องค์กรที่ใช้ซอฟต์แวร์สามารถรักษาความปลอดภัยตัวตนที่ไม่ใช่มนุษย์ (NHIs) และปฏิบัติตามมาตรฐานอุตสาหกรรม ด้วยผู้โจมตีมุ่งเน้นต่อ NHIs เช่นบัญชีบริการและแอปพลิเคชัน GitGuardian รวมความปลอดภัยความลับและ NHI Governance นี้นําไปสู่การตรวจจับความลับที่เสี่ยงผ่านสภาพแวดล้อมการพัฒนาของคุณในขณะที่ยังจัดการตัวตนที่ไม่ใช่มนุษย์และวงจรชีวิตของความลับของพวกเขา แพลตฟอร์มนี้เป็นแอปพลิเคชัน GitHub ที่ติดตั้งมากที่สุดในโลกและรองรับมากกว่า 550+ ประเภทความลับให้การตรวจสอบสาธารณะสําหรับข้อมูลที่รั่วไหลและใช้ hytoneokens สําหรับการป้องกันเพิ่มเติม GitGuardian มีความไว้วางใจจากกว่า 600,000 ผู้ สําหรับข้อมูลเพิ่มเติมผู้ใช้สามารถเยี่ยมชม   www.gitguardian.com ติดต่อ พันธมิตร PR ฮอลลี่ Hagerman การเชื่อมต่อการตลาด ภาษาไทย@connectmarketing.com 
 เรื่องนี้ถูกเผยแพร่เป็นข่าวสารโดย Chainwire ภายใต้ HackerNoon's Business Blogging Program เรื่องนี้ถูกเผยแพร่เป็นข่าวสารโดย Chainwire ภายใต้ HackerNoon's Business Blogging Program โปรแกรม การยกเลิก: บทความนี้มีวัตถุประสงค์เพื่อการแจ้งเตือนเท่านั้นและไม่ได้เป็นคําแนะนําด้านการลงทุน สกุลเงินดิจิตอลมีแนวโน้มการคาดการณ์ที่ซับซ้อนและมีความเสี่ยงสูง ซึ่งอาจหมายถึงการเปลี่ยนแปลงราคาสูงและความสูญเสียที่อาจเกิดขึ้นจากการลงทุนครั้งแรกของคุณ คุณควรพิจารณาสถานการณ์ทางการเงินของคุณวัตถุประสงค์การลงทุนและปรึกษาผู้ให้คําปรึกษาทางการเงินก่อนที่จะตัดสินใจการลงทุนใด ๆ ทีมงานการแก้ไข HackerNoon ได้ตรวจสอบเรื่องราวเพื่อให้มีความถูกต้องทางจดหมายเท่านั้นและไม่สนับสนุนหรือรับประกันความถูกต้องความน่าเชื่อถือหรือความสมบูรณ์ของข้อมูลที่ระบุไว้ในบทความนี้ #DYOR

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Sign Up for Free

Book A Demo

Check Pricing

Visit Website

เสียงนี้ผลิตในภาษาต้นฉบับของเรื่องราว!

GitGuardian รายงานการรั่วไหล 81% ของบริการ AI เนื่องจากความลับ 29 ล้านคนตี GitHub สาธารณะ

About Author

ความคิดเห็น

แขวนแท็ก

บทความนี้ถูกนำเสนอใน

Related Stories

Meet Confluent: HackerNoon Company of the Week

Meet Mezo: HackerNoon Company of the Week

Meet Hubstaff: HackerNoon Company of the Week

MODERN PROPHECIES

Meet Confluent: HackerNoon Company of the Week

Meet Mezo: HackerNoon Company of the Week

Meet Hubstaff: HackerNoon Company of the Week

MODERN PROPHECIES

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps