ИИ-агенты для кода утекают учётные данные: Cursor, Claude Code, Copilot и MCP

GitGuardian в отчёте State of Secrets Sprawl 2026 нашла 24 008 уникальных секретов в публичных конфигурациях MCP, из них 2 117 действующих, и 3,2% утечек в коммитах с Claude Code. Причина — агенты хранят ключи в конфигах, переменных окружения, логах и временных файлах, которые не проверяют сканеры репозиториев и CI.

• 24 008 уникальных секретов в публичных конфигурациях MCP, 2 117 действующих
• 3,2% коммитов с Claude Code содержат утечку учётных данных
• Cursor хранит MCP-конфиги в проекте и в домашней директории с инлайн-токенами
• Copilot CLI при отсутствии keychain пишет OAuth-токен в открытый файл