Apiiro发现Claude Code设置文件泄露密钥

2026年11月10日，Ars Technica 报道，AI 安全公司 Apiiro 的研究人员发现，Claude Code 的设置文件被嵌入公开 GitHub 仓库，其中泄露了数千条密钥，包括数据库密码、API token 和 root 登录信息。报道称，当用户选择“Yes, and don't ask again”选项批准运行某条命令时，该选择会作为规则的一部分，存储在用户电脑本地的“.claude/settings.local.json”文件中。Anthropic 在 Claude Code 文档中说明，这一设置文件会被加入开发者的全局 .gitignore 列表，通常可防止其被公开分享。目前报道未提及 Anthropic 或 GitHub 的进一步回应，也未说明泄露密钥是否已被清理或滥用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。