Claude Code da Anthropic vaza milhares de senhas e chaves de API no GitHub
Pesquisadores da empresa de segurança Apiiro identificaram mais de 2.500 credenciais expostas em quase 2.000 repositórios públicos, apontando falha no armazenamento de comandos do Claude Code.
:quality(85)/4c03a197-4217-4ac2-aba7-761c16cb8d12.png)
Vazamento detectado
Pesquisadores da empresa de segurança Apiiro descobriram que o Claude Code, assistente de desenvolvimento da Anthropic, expôs milhares de senhas, tokens de API e credenciais de servidores em repositórios públicos do GitHub, segundo o levantamento divulgado pelo Canaltech.
Mecanismo da falha
O problema ocorre porque o Claude Code grava comandos autorizados pelos desenvolvedores em texto puro no arquivo .claude/settings.local.json; embora tente impedir o envio ao GitHub adicionando o arquivo ao .gitignore global, essa proteção não se aplica ao .gitignore do projeto, permitindo que o arquivo seja versionado, conforme explicou a Apiiro.
Escala e tipos de credenciais
A Apiiro identificou 104.185 cópias públicas do arquivo de configuração, das quais 1.122 continham credenciais reais, totalizando 1.379 segredos distintos, incluindo 398 tokens de API de serviços, 149 chaves de API de modelos de IA e outras senhas.
Reação da Anthropic
Em resposta, o chefe do Claude Code na Anthropic afirmou no fórum Hacker News que a equipe está estudando formas de evitar novos vazamentos, como aprimorar o modo automático e incluir um scanner básico de segredos na ferramenta.
Leia Também
:quality(85)/492ca2a2-9a17-4cf5-b009-df8a8e782f7a.png)
Fabricantes de painéis estudam OLED HD para smartphones de entrada da Samsung
:quality(85)/ec0642d5-f365-4a16-9fec-f43fc6f5cb57.jpg)