Claude Code设置文件泄露数千项密钥

Apiiro安全研究人员发现，公开GitHub仓库中的Claude Code设置文件暴露了数千项敏感信息，包括数据库密码、API令牌和root登录信息。 用户选择“是，且不再询问”批准执行命令后，相关规则会写入本地`.claude/settings.local.json`，命令中包含的敏感信息有时也会被原样保存。Anthropic文档称该文件会加入开发者的全局`.gitignore`，通常不会被公开；此次泄露发生在文件被提交至公开仓库后。

AI 根据报道生成 · 31 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。