安全研究员扫描Gitee约725万个公开仓库，发现2.6万个仍有效的泄露凭证，多因开发者误将密钥提交至代码库，即使删除仍留存于Git历史。其中阿里云密钥最多（9473个），另有DeepSeek、智谱、OpenAI、AWS、GitHub等平台密钥。2025年提交的凭证约半数有效。研究员已通报服务商撤销密钥，并建议开发者自查。