Claude Code 设置文件泄露 GitHub 密钥
热点事件持续更新
Claude Code 设置文件泄露 GitHub 密钥
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Anthropic 旗下 AI 编程工具 Claude Code 因设置文件处理疏忽，导致数千个敏感密钥在公共 GitHub 仓库中意外暴露。Apiiro 安全研究人员发现，该工具的自动命令审批机制将包含数据库密码、API 令牌和 root 登录凭证的命令直接写入本地 .claude/settings.local.json 文件。 Anthropic 指出，该设置文件通常被加入全局 .gitignore 列表以防止公开共享，但部分用户仍面临数据泄露风险。
AI 根据报道生成 · 39 分钟前更新
最新进展11月10日 01:24
Claude Code 因设置文件处理疏忽在 GitHub 上泄露敏感信息报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- Ars Technica · AIClaude Code 因设置文件处理疏忽在 GitHub 上泄露敏感信息
Apiiro 安全研究人员发现，Claude Code 因自动命令审批机制将包含数据库密码、API 令牌和 root 登录凭证的命令直接写入本地 .claude/settings.local.json 文件，导致数千个敏感密钥意外暴露在公共 GitHub 仓库中。Anthropic 指出该文件通常被加入全局 .gitignore 列表以防止公开共享，但部分用户仍面临数据泄露风险。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。