The Credential Layer Is Expanding Faster Than Security Teams Can See It
The Hacker News · 5 oct, 13:55
Las credenciales están proliferando más rápido de lo que los equipos de seguridad pueden controlar, impulsadas por el crecimiento exponencial del código y la adopción de agentes de IA. GitGuardian detectó 28,65 millones de secretos expuestos en GitHub en 2025, un aumento del 34%, y las credenciales de servicios de IA crecieron un 81%, mientras que los atacantes ya explotan esta expansión mediante infostealers como Shai-Hulud y S1ingularity dirigidos a portátiles de desarrolladores.
El problema de la capa de credenciales va más allá del control de repositorios: los secretos se encuentran dispersos en portátiles de desarrolladores, sistemas de colaboración, vaults no supervisados y endpoints. El informe Verizon Data Breach Investigations Report 2026 reveló que las credenciales comprometidas representaron el 22% de los accesos iniciales, con ataques dirigidos específicamente a dispositivos no gestionados. A finales de 2025, nuevos infostealers como Shai-Hulud y S1ingularity escalaron la amenaza, buscando credenciales en datos del navegador, archivos locales y almacenamiento de aplicaciones. GitHub reportó un crecimiento colosal: de 1.000 millones de commits en 2025 a 2.900 millones en agosto de 2026, mientras su equipo de ingeniería se prepara para una escala 30 veces mayor debido a la aceleración del desarrollo por agentes.
La visibilidad requerida necesita conectar múltiples fuentes: escaneo de repositorios, monitorización pública, descubrimiento de endpoints y sistemas de colaboración. Aproximadamente el 28% de los incidentes de secretos se originaron completamente fuera de repositorios de código. Los repositorios internos contenían aproximadamente seis veces más secretos que los públicos, y aunque el historial de Git mantiene credenciales incluso tras su eliminación, la mayor amenaza actual proviene de portátiles de desarrolladores comprometidos que funcionan como punto de entrada a la cadena de suministro.
Puntos clave
- Detectadas 28,65 millones de credenciales hardcodeadas en GitHub 2025, 34% más que el año anterior
- Credenciales de servicios de IA aumentaron 81% interanual
- Infostealers Shai-Hulud y S1ingularity atacan portátiles de desarrolladores como vector de acceso inicial
- 22% de brechas iniciadas mediante credenciales comprometidas según Verizon DBIR 2026
- Visibilidad requerida mediante integración de escaneo de repositorios, endpoints, sistemas de colaboración y vaults