Relatório GitGuardian 2026: commits gerados por agentes de IA vazam segredos no dobro da taxa de código escrito por humanos
O GitGuardian State of Secrets Sprawl 2026 mostra que commits identificados como assistidos por IA expõem chaves de API, tokens e credenciais de serviço a uma taxa aproximadamente duas vezes maior que commits escritos por humanos. O motivo estrutural é que agentes de codificação leem arquivos inteiros, chamam APIs e alteram configurações em alta velocidade, multiplicando os pontos onde um segredo pode ser duplicado, colado em um `.env` ou vazado para CI/CD e ferramentas colaborativas.
O relatório da GitGuardian, referência anual em varredura de segredos expostos em repositórios públicos, isola pela primeira vez a autoria assistida por IA como variável e encontra uma taxa de vazamento cerca de duas vezes maior nesses commits. As categorias de credencial que mais crescem — chaves de API de provedores de LLM, tokens de agentes e credenciais de contas de serviço usadas por pipelines automatizados — estão diretamente ligadas ao novo ecossistema de ferramentas de IA, e não a linguagens ou frameworks legados.
O problema não é que o modelo em si "invente" segredos, mas que agentes com acesso amplo ao sistema de arquivos tendem a copiar credenciais existentes para múltiplos locais durante a execução de tarefas — de arquivos de configuração de agente a tickets de rastreamento e variáveis de ambiente de CI/CD — sem que o desenvolvedor perceba a duplicação. Isso torna a superfície de exposição muito maior do que a de um vazamento tradicional em um único commit, e a rotação manual das chaves deixa de ser viável na velocidade em que esses agentes operam.
As recomendações da GitGuardian seguem uma lógica de redução de blast radius mais do que de detecção: eliminar credenciais estáticas de ambientes de desenvolvimento, substituir chaves de longa duração por credenciais efêmeras com rotação automática, atribuir identidade e escopo de permissão próprios a cada agente (em vez de reusar a credencial do desenvolvedor), estender o monitoramento de segredos para além do repositório Git (CI/CD, ferramentas colaborativas, tickets) e exigir aprovação humana para operações sensíveis.
O caso reforça um padrão que aparece em outras pesquisas recentes sobre agentes de codificação: a produtividade ganha com automação vem acompanhada de uma explosão silenciosa da superfície de identidade e segredos, um problema que soluções de DevSecOps tradicionais, pensadas para commits humanos esporádicos, não foram desenhadas para conter.