AnthropicのClaude CodeがGitHubリポジトリに機密情報を漏洩、Apiiroが発見

TREE NEWS 報道： セキュリティ企業Apiiroは、10万件以上のClaude Codeローカル設定ファイルが公開GitHubリポジトリにアップロードされており、そのうち約1,100件にデータベースのパスワード、APIトークン、秘密鍵、rootログイン認証情報が含まれていることを発見した。これらのファイルには1,994のコードリポジトリにまたがる2,539件の実際の認証情報が含まれ、63の組織に影響を与えていた。ユーザーが「はい、今後確認しない」を選択すると、機密情報を含むコマンドが平文で.claude/settings.local.jsonに書き込まれ、後に誤ってコミットされる可能性がある。