Claude Code 被曝将密码写入设置文件，GitHub 现 2539 个真实凭据

PANews 11月10日消息，据 Ars Technica 报道，安全公司 Apiiro 发现，超过 10 万份 Claude Code 本地设置文件被上传至公开的 GitHub 仓库。其中约 1100 份含有数据库密码、API Token、私钥或 root 登录信息，涉及 1994 个代码库中的 2539 个真实凭据，波及 63 个组织。用户选择“是，且不再询问”后，包含密钥的命令原文可能被写入 .claude/settings.local.json，随后被误提交到仓库。Claude Code 团队的 Boris Cherny 表示，团队正在研究预防措施，并考虑在 Claude Code 中内置密钥扫描功能。