TREE NEWS 报道， 安全公司 Apiiro 发现，超过 10 万份 Claude Code 本地设置文件被上传至公开的 GitHub 仓库。其中约 1100 份含有数据库密码、API Token、私钥或 root 登录信息，涉及 1994 个代码库中的 2539 个真实凭据，波及 63 个组织。用户选择“是，且不再询问”后，包含密钥的命令原文可能被写入 .claude/settings.local.json，随后被误提交到仓库。
Claude Code 设置文件泄露凭据，GitHub 现 2539 个真实密钥
AI 解读
这次泄露的关键不在模型本身，而在工具默认把敏感内容落盘、而开发者又习惯性勾选“不再询问”，两者叠加把本地便利变成了公开风险。受影响的不只是个人开发者，63 个组织意味着企业代码库同样暴露在凭据外泄链条中，AI 编码工具的配置边界正成为新的供应链薄弱环节。后续值得观察的是工具方是否调整默认写入与提示机制，以及企业是否把这类本地配置文件纳入密钥扫描范围。
由 AI 生成，仅供参考。