26.400 chaves válidas de nuvem e IA expostas em repositórios públicos do Gitee

Uma varredura de 7,25 milhões de repositórios públicos do Gitee encontrou 26.400 credenciais funcionais, incluindo milhares de pares de AccessKey do Alibaba Cloud, chaves de API do YouTube, chaves do DeepSeek e chaves da OpenAI. Os segredos expostos ainda estavam válidos nos testes, transformando código público em uma porta aberta para contas de nuvem e IA.

O caso escancara uma verdade dura do desenvolvimento moderno: apagar uma chave do código não a revoga. Quem já enviou credenciais para um repositório público precisa trocá-las agora, verificar cobranças inesperadas e restringir o acesso às APIs antes que outra pessoa use a conta.