26 400 clés cloud et IA encore valides traînent dans les dépôts publics Gitee

Le 28 octobre 2026, le chercheur Ben Zimmermann a publié le résultat d’un scan de 7,25 millions de dépôts publics Gitee : 26 400 identifiants cloud et IA fonctionnaient encore, dont 9 473 paires de clés Alibaba Cloud. Retirer une clé du code ne la révoque pas : la seule parade est la rotation côté fournisseur.