Claude Code泄露2539个凭据
摘要
Apiiro发现1994个GitHub代码库含2539个真实凭据，含数据库密码、API Token等；超10万份本地设置文件被公开上传，约1100份含机密。原因是获准执行的Shell命令写入本地设置文件，未被Git忽略便随项目提交。
原文片段
Claude Code 泄露 2539 个真实凭据 安全公司 Apiiro 发现，1,994 个 GitHub 代码库中存在 2,539 个真实凭据，涉及数据库密码、API Token 等。超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，约 1,100 份含机密数据。 问题源于 Claude Code 把获准执行的 Shell 命令写入本地设置文件，若未被 Git 忽略就会随项目提交。团队称正研究预防措施，并考虑内置密钥扫描功能。 IT之家 🌸 科技圈· 茶馆 · 投稿