Исследование: LLM воспроизводят реальные API-ключи из утечек

Исследователи через API-доступ без весов и вероятностей извлекли строки, совпадающие с реальными ключами DeepSeek и Google, из Qwen3-27B, GPT-Codex 5.3 и Claude Haiku 4.5. Для каждого ключа нашлось публичное совпадение на GitHub. Отдельно GitGuardian зафиксировала 28,65 млн новых захардкоженных секретов в публичных коммитах GitHub за 2025 год.

• Qwen3-27B выдала два ключа DeepSeek и один Google, GPT-Codex 5.3 и Claude Haiku 4.5 — по ключам DeepSeek
• Каждый восстановленный ключ нашёл публичное совпадение на GitHub
• 28,65 млн новых захардкоженных секретов в коммитах GitHub за 2025 год
• Коммиты с Claude Code утекали секреты в 3,2% случаев против 1,5% в среднем