Claude Code của Anthropic làm rò rỉ thông tin bí mật vào các kho GitHub, Apiiro phát hiện

TREE NEWS đưa tin: Công ty bảo mật Apiiro phát hiện hơn 100.000 tệp cấu hình cục bộ của Claude Code đã được tải lên các kho GitHub công khai, trong đó khoảng 1.100 tệp chứa mật khẩu cơ sở dữ liệu, token API, khóa riêng tư hoặc thông tin đăng nhập root. Các tệp này chứa 2.539 thông tin xác thực thực tế trên 1.994 kho mã nguồn và ảnh hưởng đến 63 tổ chức. Khi người dùng chọn “Có, và không hỏi lại”, các lệnh chứa thông tin bí mật có thể bị ghi dưới dạng văn bản thuần vào .claude/settings.local.json và sau đó bị commit nhầm.