これに限らず、MCPがうっかりSecretを暴露するような場合は全然あり得るし、どっちかってと各種AIツール側での対処が必要な気がしなくもない。

GitHub MCP Server: Secret scanning, push protection, and more github.blog/changelog/2025-08-13-github-mcp-server-secret-scanning-push-protection-and-more