1,4 millones de claves de acceso a sistemas de terceros quedaron expuestas; por fin las desactivan

1,4 millones de claves y tokens API activos han estado disponibles públicamente durante años y pueden ser utilizados por terceros. Truffle Security lanza un programa gratuito de revocación porque, incluso después de las advertencias, los propietarios con frecuencia no desactivan los accesos filtrados.

La empresa recopiló secretos desde 2022 en repositorios de GitHub y GitLab, imágenes de Docker, paquetes npm y PyPI, conjuntos de datos de Hugging Face y aplicaciones. La herramienta TruffleHog no se limita a buscar cadenas que parezcan claves, sino que comprueba si las credenciales encontradas siguen siendo válidas. En octubre los investigadores escanearon 6 petabytes de materiales públicos; desde principios de año, más de 20 petabytes.

La magnitud del problema quedó de manifiesto al verificar 21 981 claves activas, sobre las cuales los especialistas avisaron a los propietarios en 2025. Seis meses después, el 81% seguían funcionando. Además, en julio de 2026 los investigadores examinaron la instantánea pública de GitHub The Stack v3 y encontraron 543 699 credenciales activas. La mitad había permanecido disponible más de dos años, y la clave activa más antigua de AWS apareció en un repositorio ya en noviembre de 2009.

El nuevo Secrets Revocation Program cambia el procedimiento. TruffleHog confirma que la clave funciona y la transmite a la empresa emisora. El proveedor puede ofrecer una interfaz para la revocación automática inmediata o recibir la información mediante un webhook y desactivar las claves por su cuenta en un plazo de 14 días. En este segundo caso se permite explicar por qué la revocación no es posible.

Al programa ya se han unido Hugging Face, Notion, Vercel, Resend, GitLab, Twilio, Datadog, NVIDIA y otros proveedores. La participación es gratuita, pero Truffle Security de momento ofrece acceso temprano. En la cola de investigadores hay otros 43 699 claves verificadas de empresas que no se han sumado a la iniciativa. Además, 23 proveedores emitieron el 80% de los secretos activos detectados en el último año.

Un ejemplo de la eficacia de la revocación automática lo dio Google Cloud. En junio de 2024 el servicio comenzó a desactivar por defecto las claves comprometidas de cuentas de servicio. Entre las claves publicadas antes del cambio de política, en julio de 2026 el 72% seguían activas, mientras que entre las aparecidas después solo el 11%. Para Hugging Face, GitHub, Anthropic, OpenAI y Slack, la proporción de fugas activas no superó el 2,2%.

Desarrolladores con IA añaden nuevos riesgos. Según Truffle Security, en mayo de 2026 el 6,8% de los commits con claves filtradas activas fueron firmados por agentes de IA. Desde enero de 2025 la empresa ha encontrado 2 655 secretos operativos en configuraciones de herramientas para escribir código con IA. A veces las claves incluso aparecían en imágenes Docker publicadas junto con archivos de servicio.

En la descripción del programa los investigadores enfatizan que la notificación por sí sola no elimina la amenaza. Eliminar la clave del archivo tampoco la anula si el acceso ya fue copiado. Los especialistas proponen trasladar la responsabilidad de desactivar los secretos detectados a los servicios que los emitieron, sin esperar la reacción de los desarrolladores.