热点事件持续更新

Apiiro 发现 Claude Code 设置文件在 GitHub 泄露大量密钥

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Apiiro 的 AI 安全研究人员发现，Claude Code 用户在批准运行命令时选择"不再询问"，命令内容会连同其中的敏感信息一起写入本地 ".claude/settings.local.json" 文件，导致数千个数据库密码、API token 和 root 登录凭据出现在 GitHub 公开仓库中。该设置文件本应按 Anthropic 的文档说明被加入开发者的全局 .gitignore 列表，通常可避免被公开分享，但部分仓库中仍嵌入了含敏感信息的设置文件。

AI 根据报道生成 · 32 分钟前更新

最新进展11月10日 01:24

Claude Code 意外在 GitHub 上泄露大量密钥

报道时间线

沿着报道，了解事件的不同侧面。

11月10日

01:24
Ars Technica · AI
Claude Code 意外在 GitHub 上泄露大量密钥
Apiiro 的 AI 安全研究人员发现，Claude Code 的设置文件正导致敏感信息在 GitHub 公开仓库中泄露，涉及数千个数据库密码、API token 和 root 登录凭据。原因是用户选择"不再询问"批准命令时，命令会连同其中的敏感信息原样写入本地 ".claude/settings.local.json" 文件。该文件本应被加入全局 .gitignore 以避免公开分享。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。