Сканер нашёл примерно 30 утечек в 3 800 репозиториях с ИИ-кодом

Автор jasperBLCK0 написал SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: из 16 378 сырых находок получилось примерно 30 настоящих утечек. В качестве примера в источнике описан Telegram-бот для продажи VPN, собранный за вечер в Cursor: токен бота лежал в config.py, Postgres был открыт наружу, а в истории git остался файл .env.

Статью о результатах опубликовал Хабр, а автор отметил, что не проверял ни одного чужого ключа.