Ars Technica · AI· Kyle Orland·· 2 小时前
Claude Code 意外在 GitHub 上泄露大量密钥
Claude Code is accidentally exposing secrets all over GitHub
AI 导读
Apiiro 的 AI 安全研究人员发现，Claude Code 的设置文件正导致敏感信息在 GitHub 公开仓库中泄露，涉及数千个数据库密码、API token 和 root 登录凭据。原因是用户选择"不再询问"批准命令时，命令会连同其中的敏感信息原样写入本地 ".claude/settings.local.json" 文件。该文件本应被加入全局 .gitignore 以避免公开分享。
来源：Ars Technica · AI · arstechnica.com