AnswersPublished16 sources
9308 оприлюднених ключів AWS досі працювали: висновки дослідження Truffle Security
Truffle Security встановила, що 9308 із 10 616 повних пар облікових даних AWS — 88% — успішно проходили автентифікацію 10 серпня 2026 року. У межах багаторічного сканування публічних репозиторіїв, історії Git, наборів даних, контейнерів, реєстрів і CI логів дослідники зафіксували 431 875 AWS секретів і 64 024 унікал...
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- Truffle Security встановила, що 9308 із 10 616 повних пар облікових даних AWS — 88% — успішно проходили автентифікацію 10 серпня 2026 року.
- У межах багаторічного сканування публічних репозиторіїв, історії Git, наборів даних, контейнерів, реєстрів і CI логів дослідники зафіксували 431 875 AWS секретів і 64 024 унікальні ключі.
- Проблема виявилася довготривалою: медіанний вік активного ключа з доступною датою створення становив близько п’яти років, а новіший ключ мали лише 13,7% таких облікових даних.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Truffle Security’s August 2026 research reveal about publicly exposed Amazon Web Services credentials—including how many secrets an. Article summary: Truffle Security found a large, persistent exposure problem: 64,024 unique verified AWS key pairs appeared in 431,875 public findings from August 2022–August 2026, and 9,308 of 10,616 complete credential pairs re-tested . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Дослідження Truffle Security, опубліковане в серпні 2026 року, показує, що витік хмарних облікових даних — це не короткочасний інцидент, а проблема, яка може роками залишатися непоміченою.
У період із серпня 2022-го до серпня 2026 року дослідники зафіксували 431 875 знахідок AWS-секретів у публічних репозиторіях, історії Git, наборах даних, Docker-образах, реєстрах контейнерів і журналах безперервної інтеграції. Після дедуплікації та перевірки залишилося 64 024 унікальні ключі AWS. 1
4
5
Найважливіший результат — не сама кількість витоків, а те, скільки ключів досі працювали. 10 серпня 2026 року Truffle повторно перевірила 10 616 повних пар облікових даних: 9308 із них, або приблизно 88%, успішно пройшли автентифікацію. 1
4
5
Серед витоків були ключі з максимальними привілеями
Перевірений набір містив 10 625 кореневих облікових даних AWS, 48 744 ключі користувачів IAM і 4655 ключів, які не вдалося класифікувати. На кореневі облікові дані припадало 16,6% унікальних ключів. 1
Truffle Security виявила 817 активних ключів, пов’язаних із компаніями. Серед них були:
- 526 кореневих ключів — облікових даних із найвищим рівнем доступу в акаунті AWS.
- 242 ключі користувачів IAM із політикою
AdministratorAccess, яка може надавати повний контроль над акаунтом. - 768 активних облікових даних загалом, здатних забезпечити зловмиснику повний контроль над корпоративним акаунтом AWS.
- 130 активних кореневих ключів керівних акаунтів AWS Organizations, компрометація яких потенційно може зачепити дочірні акаунти всієї організації.
1
3
У вужчій групі користувачів IAM, для яких дослідники могли переглянути політики, 976 із 1157 — 84% — мали AdministratorAccess. Ще 144 користувачі мали IAMFullAccess. Truffle застерігає, що це орієнтовний показник: користувачі, для яких дозволено перерахування політик, можуть не бути репрезентативними для всіх користувачів IAM, чиї ключі потрапили у відкритий доступ. 1
Скільки акаунтів AWS опинилися під загрозою?
У наданих матеріалах фігурують два різні показники кількості акаунтів, і, схоже, вони стосуються різних вибірок. Один підсумок пов’язує 64 024 ключі з 9945 окремими акаунтами AWS, тоді як у резюме першоджерела вказано 50 654 окремі акаунти AWS. Матеріали не пояснюють причину розбіжності, тому ці цифри не варто вважати взаємозамінними. 1
Водночас масштаб ризику на рівні привілеїв зрозумілий: сотні активних ключів були пов’язані з компаніями, а 768 могли надати повний контроль над корпоративним акаунтом AWS. 1
3
Hugging Face стала найбільшим окремим джерелом
На платформі Hugging Face дослідники виявили 8482 унікальні активні ключі AWS у 3394 публічних наборах даних. Це було найбільше окреме джерело у вибірці. Кореневі облікові дані становили 17,9% цих ключів — найвищу частку серед відстежуваних джерел. 1
2
5
Ризик посилює те, як поширюється публічний код. Знімки репозиторіїв із секретами можуть потрапляти до навчальних наборів даних, а потім — копіюватися в інші похідні набори. Тому видалення ключа з початкового репозиторію не означає, що зникли всі його копії. 1
Ці цифри є частиною ширшого сканування Hugging Face, проведеного Truffle Security. Компанія повідомила про перевірку 7,6 петабайта даних і 187 мільйонів файлів, у яких знайшла 221 303 живі унікальні облікові дані у 6003 наборах даних. Цей показник охоплює всі типи секретів, а не лише ключі AWS. 6
Багато ключів були багаторічними й не проходили ротацію
Серед 2903 активних ключів, для яких вдалося прочитати дату створення, медіанний вік становив 1831 день — приблизно п’ять років. Половина ключів була старшою за п’ять років, найстарішому виповнилося 17,4 року, а протягом попередніх 30 днів було створено лише 25 ключів, або 0,9%. 1
Новіший ключ-заміну мали лише 398 із 2903 облікових даних — 13,7%. Це свідчить, що більшість ключів після витоку не відкликали, не замінили й не прибрали з робочого використання. 1
Практичний висновок простий: секрет, який одного разу опинився у відкритому доступі, слід вважати безповоротно скомпрометованим. Навіть якщо видалити його з файлу або репозиторію, він може зберегтися в історії Git, контейнерному образі, пакеті чи публічному наборі даних. 1
Відсутність бюджетних сповіщень підвищувала ризик криптомайнінгу
Контроль витрат також виявився рідкістю. Серед 2754 акаунтів, налаштування яких можна було прочитати, бюджетне сповіщення мав лише 262 акаунти — 9,5%. Медіанний поріг такого сповіщення становив $8. 1
2
Отже, для 90,5% акаунтів із доступними налаштуваннями не було виявлено бюджетного сигналу тривоги. Зловмисник із чинними обліковими даними міг би використати хмарні обчислювальні ресурси для криптомайнінгу або інших навантажень, перш ніж організація помітила незвичні витрати. 1
2
Акаунти, дані про витрати яких вдалося прочитати, разом витратили $420 631 у липні 2026 року. П’ятдесят із них витратили понад $1000, а дев’ять — понад $10 000 за місяць. Ці цифри описують спостережувані акаунти, але самі по собі не доводять, що витрати були наслідком зловживання ключами. 1
Карантин AWS не обов’язково означав негайне блокування
Truffle повідомила, що спостерігала застосування AWS політики AWSCompromisedKeyQuarantine до виявлених скомпрометованих ключів IAM. Вона обмежує можливості ключа, але не обов’язково одразу забороняє автентифікацію. 1
Серед перевірених активних ключів IAM цю політику мали 929 із 7590 — 12%. Ще 112 ключів містили старішу версію політики, застосування якої AWS припинила у 2023 році. За висновками Truffle, деякі ключі залишалися придатними до використання навіть після тривалих повідомлень про їхню компрометацію. 1
Тому карантинну політику варто сприймати як сигнал про можливий витік, а не як доказ безпечного списання секрету. Організації мають перевірити ключ, встановити його власника й набір дозволів, а потім відкликати або замінити його. 1
Як дослідники перевіряли облікові дані
Truffle заявила, що повторно перевіряла лише ті пари облікових даних, для яких мала повний набір матеріалів. Для аналізу акаунтів і привілеїв дослідники виконували доступні лише для читання виклики IAM — по одному ключу за раз. Матеріали ключів не публікувалися, а всіх власників, яких вдалося ідентифікувати, повідомляли про знахідки. 1
5
Ця методологічна деталь важлива для правильного тлумачення показника 88%: він стосується підмножини повних пар облікових даних, які повторно перевірили, а не всіх публічних знахідок і не кожного неповного секрету, виявленого під час сканування. 1
4
Що організаціям варто зробити
- Видалити кореневі ключі доступу. Truffle вважає, що кореневі ключі не мають легітимного операційного застосування.
- Провести інвентаризацію всіх ключів доступу IAM — у репозиторіях, історії Git, CI-логах, образах, реєстрах і публічних наборах даних.
- Негайно відкликати або замінити оприлюднені облікові дані. Видалення видимої копії не допоможе, якщо секрет залишився в історичних або похідних матеріалах.
- Встановити максимальний строк дії ключів і забезпечити їхню ротацію. Старі та невикористовувані облікові дані краще видаляти, а не залишати активними безстроково.
- Налаштувати бюджетні сповіщення. Навіть низький поріг, наприклад $10, може рано попередити про несанкціоновані витрати.
- Відстежувати
AWSCompromisedKeyQuarantineі розслідувати його появу як ознаку можливої компрометації. - Запровадити безперервне сканування секретів у коді, його історії, системах складання, контейнерних артефактах, реєстрах і опублікованих наборах даних.
Головне попередження дослідження полягає в тому, що публічний витік — не одноразова подія. Без відкликання, ротації та моніторингу ключ AWS може роками залишатися робочим шляхом до хмарної інфраструктури.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "9308 оприлюднених ключів AWS досі працювали: висновки дослідження Truffle Security"?
Truffle Security встановила, що 9308 із 10 616 повних пар облікових даних AWS — 88% — успішно проходили автентифікацію 10 серпня 2026 року.
What are the key points to validate first?
Truffle Security встановила, що 9308 із 10 616 повних пар облікових даних AWS — 88% — успішно проходили автентифікацію 10 серпня 2026 року. У межах багаторічного сканування публічних репозиторіїв, історії Git, наборів даних, контейнерів, реєстрів і CI логів дослідники зафіксували 431 875 AWS секретів і 64 024 унікальні ключі.
What should I do next in practice?
Проблема виявилася довготривалою: медіанний вік активного ключа з доступною датою створення становив близько п’яти років, а новіший ключ мали лише 13,7% таких облікових даних.