Ars Technica · AI· Kyle Orland·· 2 小时前AI 评分58
Claude Code 设置文件在 GitHub 上泄露大量密钥
Claude Code is accidentally exposing secrets all over GitHub
AI 导读
安全公司 Apiiro 发现，Claude Code 的设置文件在公开 GitHub 仓库中泄露了数千条密钥，包括数据库密码、API token 和 root 登录信息。
推荐理由模型分析
材料转述 Apiiro 的发现，说明 Claude Code 在用户选择不再询问后把含敏感信息的命令原样写入本地 .claude/settings.local.json，该文件被提交到公开 GitHub 仓库后暴露数据库口令、API token 和 root 登录信息。开发者可据此检查自己仓库是否误提交该文件，但原文未给出受影响仓库数量或利用方式。
来源：Ars Technica · AI · arstechnica.com