26.400 gültige Zugangsdaten in 7,25 Millionen Gitee-Repositories entdeckt
26,400 live credentials found scanning 7.25M repos on China's Gitee
Ein unabhängiger Sicherheitsforscher hat mit TruffleHog und Kingfisher über 7,25 Millionen öffentliche Repositories auf Gitee durchsucht, Chinas größter Git-Plattform. Ergebnis: 26.400 eindeutig verifizierte, noch aktive Zugangsdaten, darunter ein Admin-Schlüssel für eine große Enterprise-KI-Plattform und Tausende aktive Cloud-Keys. Mit 3,64 Funden pro 1.000 Repositories liegt Gitee über vergleichbaren Scans von GitLab und Bitbucket. Der Scan lief einen Monat auf Modal und kostete rund 3.000 Dollar.
Die beiden Tools deckten sich kaum: TruffleHog dominierte bei Alibaba Cloud, Kingfisher bei DeepSeek, OpenAI, HuggingFace und chinesischen KI-Diensten wie Zhipu, für die TruffleHog gar keinen Detektor hat.
- gosen
Überrascht, dass die Lücke so klein ist! 3,64 vs. 3,11 pro 1k Repos
Ich hätte erwartet, dass Gitee ohne jegliche Scanning-Partnerschaften viel schlechter abschneidet..
würde mich interessieren, GitHub in dieser Tabelle zu sehen, um zu wissen, wie viel Push-Protection diese Zahl tatsächlich verändert
- nitroedge
Was passiert also, wenn jemand einige dieser Zugangsdaten nutzt und kostenlose KI genießt, solange sie aktiv sind? Nur aus Neugier, ob das jetzt strafrechtlich verfolgt wird und welche Strafen es bisher gab?
Ich erinnere mich, dass es vor einer Weile eine Seite gab, die Ollama-Instanzen auflistete, die der Öffentlichkeit zugänglich gemacht wurden, und neben jeder die Anzahl der Tokens/Sekunde Durchsatz angab.
- dorianmariecom
dasselbe auf github oder gitlab etc