Claude Code сливает ваши пароли и API-ключи прямо на GitHub — исследователи обнаружили тысячи утечек. Проблема возникает, когда разработчики нажимают «Yes, and don’t ask again»: Claude сохраняет команды вместе с секретными данными в локальном файле настроек. Из-за ошибки этот файл иногда попадает в публичные репозитории. Исследователи нашли более 100 тысяч опубликованных файлов, около тысячи из них содержали реальные секреты от 63 организаций. В Anthropic пока не знают, как исправить проблему, и предлагают использовать сканеры секретов, чтобы обнаруживать утечки до публикации кода. Claude Code сливает ваши пароли и API-ключи прямо на GitHub — исследователи обнаружили тысячи утечек. Проблема возникает, когда разработчики нажимают «Yes, and don’t ask again»: Claude сохраняет команды вместе с секретными данными в локальном файле настроек. Из-за ошибки этот файл иногда попадает в публичные репозитории. Исследователи нашли более 100 тысяч опубликованных файлов, около тысячи из них содержали реальные секреты от 63 организаций. В Anthropic пока не знают, как исправить проблему, и предлагают использовать сканеры секретов, чтобы обнаруживать утечки до публикации кода.
- 25
- 8
- 4
- 3
- 1