← К ленте

Проблемы безопасности и особенности использования инструментов на базе Claude

Технологии и ITвчера

Постов: 7Каналов: 770.9К

  • К
  • К
Кухня ~ Техносплетни@silicon_kitchenТехнологии и IT12 ноября 2026

Claude Code случайно палит пароли и API-ключи на GitHub — исследователи обнаружили масштабную утечку секретных данных разработчиков. Всё из-за кнопки «Yes, and don’t ask again». После её нажатия Claude может сохранять команды вместе с конфиденциальной информацией в локальном файле настроек, который затем случайно отправляют в публичный репозиторий. Исследователи нашли более 100 тысяч таких файлов. Примерно в тысяче обнаружили настоящие пароли и ключи доступа, связанные с 63 организациями. Вай...

  • 20
  • 6
  • 5
  • 3
Хабр@habr_comТехнологии и IT12 ноября 2026
  • Фото поста канала Хабр

Есть ли жизнь после блокировки Claude Code? Первая неделя на локальных Qwen и DeepSeek После очередных проблем с Anthropic пришлось попрощаться с Claude Code, к которому за восемь месяцев успел привыкнуть. Зато больше не нужно думать, куда потратить неизрасходованные недельные лимиты. На замену пошли локальные Qwen 3.8 Flash Next на одном DGX Spark и DeepSeek-V4.1-Flash-1017 на двух. Причём развёртывание DeepSeek поручили самой Qwen. Та за рабочий день подготовила Ansible-плейбуки и запустила ...

  • 51
  • 19
  • 14
  • 9
  • 8
  • 7
Джейпег Малевича@malepegТехнологии и IT12 ноября 2026

Claude Code сливает ваши пароли и API-ключи прямо на GitHub — исследователи обнаружили тысячи утечек. Проблема возникает, когда разработчики нажимают «Yes, and don’t ask again»: Claude сохраняет команды вместе с секретными данными в локальном файле настроек. Из-за ошибки этот файл иногда попадает в публичные репозитории. Исследователи нашли более 100 тысяч опубликованных файлов, около тысячи из них содержали реальные секреты от 63 организаций. В Anthropic пока не знают, как исправить проблему...

  • 25
  • 8
  • 4
  • 3
  • 1
Виртуальный Брест новости@virtualbrestnewsРегионы и города12 ноября 2026
  • Фото поста канала Виртуальный Брест новости

Разработчики выяснили, что выгоднее для программирования: Claude или ChatGPT 🔴 https://virtualbrest.ru/news197232.php Специалисты сравнили, сколько токенов для программирования доступно пользователям подписок Claude и ChatGPT, чтобы выяснить, какой ИИ-сервис выгоднее для разработчиков. Для теста авторы ресурса tokenusage. dev запустили на каждом тарифе одинаковые сессии программирования по 10 запросов. Они фиксировали показания счетчика недельного лимита до и после каждой сессии. Claude раб...

  • 2
Hard To Be Crypto@h2becryptoФинансы и криптовалютывчера

В Claude Code нашлась неприятная особенность: разрешение команды с паролем или токеном через «Yes, and don't ask again» может оставить секрет в файле настроек проекта 😬 Агент записывает команду целиком в.claude/settings.local.json. На компьютере файл исключается из Git через глобальный gitignore, а вот в.gitignore проекта такого правила нет. На GitHub исследователи Apiiro насчитали 104 185 публичных копий этого файла. В 1 122 нашлись похожие на настоящие секреты — их работоспособность не пров...

MMC@mmcruНовости и СМИ10 ноября 2026

​Один создатель контента использовал Claude Code, чтобы обнаружить, что его Android-смартфон хранил более 14 219 изображений, снятых фронтальной камерой, без его ведома. И самое интересное, это место, где они были сохранены. Это были не скриншоты и не фотографии из галереи. Это были реальные снимки, сделанные фронтальной камерой в разные моменты дня, дома, на работе, в машине и даже просто при разблокировке телефона. Как он это обнаружил? Он подключил свой Android к компьютеру и использовал Cl...

  • 1