Google lanza Mantis para escanear tu código y encontrar fugas de tokens de IA

Google open-sourced Mantis (github.com/google/mantis), una herramienta que busca secretos en tu código — API keys, tokens, credenciales — que se filtraron cuando pegaste prompts en tus editores o los dejaste en archivos de config.

Es el tipo de limpieza que antes era manual. Hacías grep por Bearer, por tu AWS key, por esas cadenas largas hexadecimales que parecen nada pero no lo son. Mantis lo hace automático y marca lo que hay que mover a un secrets manager de verdad. El proyecto es de Momen Basel y está disponible como CLI para correr antes de hacer commit.

Por qué nos importa: cada dev de Brown que pegó un prompt de Claude en su terminal dejó un token tirado. Mantis lo atrapa antes de que se filtre a un repo público.