- 对Hugging Face上7.6 PB公开AI训练数据的扫描发现，在6,003个数据集中存在221,303个活跃的唯一凭证。
- 影响最大的秘密暴露了393 GB的PII（个人身份信息），覆盖估计全球人口的3.7%。
- 供应链风险包括349个活跃的GitHub个人访问令牌（223个拥有完整仓库写入权限，130个拥有CI工作流写入权限，112个拥有admin:org权限，110个拥有包发布权限）以及318个可以推送镜像的Docker Hub令牌。
- 活跃的云凭证包括8,557个GCP服务账户密钥、3,343个通过STS身份检查的AWS密钥以及8,594个活跃的数据库登录信息。