1122 пароля и ключа найдены в открытых репозиториях GitHub через файл настроек Claude Code

Компания Apiiro по безопасности программного обеспечения сообщила, что была выявлена уязвимость в Claude Code — искусственном интеллекте, разработанном Anthropic. Из-за этой уязвимости пароли и API-ключи, введенные разработчиками, остаются в открытых репозиториях GitHub.

Согласно данным компании, всего было обнаружено 1122 открытых репозитория, содержащих такую конфиденциальную информацию. Это происходит, когда пользователи выбирают вариант "Да, и спросите меня позже" при подтверждении команд через Claude Code. В этом случае система сохраняет текст команды, включая скрытые секретные ключи, дословно в файле настроек проекта.

В результате пароли и ключи в командах, подтвержденных разработчиками, остаются доступными для чтения любым человеком в открытых репозиториях. Эта уязвимость демонстрирует, что она может привести к неконтролируемому распространению конфиденциальной информации.