26,400 Geçerli Bulut ve AI Anahtarı Gitee'de Açıkta Kaldı

Bağımsız araştırmacı Ben Zimmermann, Çin merkezli kod barındırma platformu Gitee'de 26,400 adet geçerli bulut ve yapay zeka hizmet anahtarını tespit etti. Ekim 2026'da yayınlanan bulguya göre, bu kimlik bilgileri hala aktif ve herhangi biri onları kopyalayıp kullanabilirdi.

Zimmermann, 7.25 milyon açık Gitee deposunu tarayarak bu anahtarları keşfetti. Testte kontrol ettiği tüm kimlik bilgileri çalışır durumdaydı. Bu, geliştiricilerin kaynak kodlarına yanlışlıkla yazdığı API anahtarlarının, veritabanı şifrelerinin ve bulut servis tokenlarının hiç silinmemiş olduğu anlamına geliyor.

Bulut ve AI servisleri başta gelmek üzere, çeşitli hizmetlere ait anahtarlar bulundu. Bir kişi bu anahtarlardan birini ele geçirebilirse, ilgili hesaba tam erişim sağlayabilir, veri çalabilir ya da maliyetli işlemler başlatabilir. Örneğin bir OpenAI API anahtarı, saldırganın kütüphanede milyonlarca token harcatmasına yetebilir.

Gitee, GitHub'ın Çin'deki alternatifi olarak yaygın kullanılıyor. Platformun bu ölçüdeki bir güvenlik sorunu, özellikle Asya bölgesindeki geliştirici topluluğu için ciddi bir risk oluşturuyor. Zimmermann'ın bulguları sonrası Gitee'nin ne gibi önlemler aldığı henüz net değil.

Praktik olarak: kod yayınlamadan önce git-secrets gibi araçlarla deponuzu tarayın. Hiçbir API anahtarı, şifre ya da token dosyalarınızda kalmasın. Eğer yanlışlıkla yüklediyseniz, anahtarı hemen döndürün ve yeni bir tane oluşturun.