TREE NEWS 보도: 보안 기업 Apiiro는 10만 개 이상의 Claude Code 로컬 설정 파일이 공개 GitHub 리포지토리에 업로드되었으며, 그중 약 1,100개에 데이터베이스 비밀번호, API 토큰, 개인 키 또는 루트 로그인 자격 증명이 포함되어 있음을 발견했다. 해당 파일에는 1,994개의 코드 리포지토리에 걸쳐 2,539개의 실제 자격 증명이 담겨 있었고 63개 조직이 영향을 받았다. 사용자가 “예, 다시 묻지 않음”을 선택하면 기밀 정보가 포함된 명령이 평문으로 .claude/settings.local.json에 기록되어 나중에 실수로 커밋될 수 있다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유