Ars Technica · AI· 来源· Kyle Orland·· 2 小时前AI 评分30
Claude Code 因设置文件处理疏忽在 GitHub 上泄露敏感信息
Claude Code is accidentally exposing secrets all over GitHub
AI 导读
Apiiro 安全研究人员发现，Claude Code 因自动命令审批机制将包含数据库密码、API 令牌和 root 登录凭证的命令直接写入本地 .claude/settings.local.json 文件，导致数千个敏感密钥意外暴露在公共 GitHub 仓库中。Anthropic 指出该文件通常被加入全局 .gitignore 列表以防止公开共享，但部分用户仍面临数据泄露风险。
来源：Ars Technica · AI · arstechnica.com