Claude Code がパスワードを設定ファイルに書き込むと報道、GitHub で 2539 件の実際の認証情報が確認される

PANews 11月10日付消息。Ars Technica の報道によると、セキュリティ企業 Apiiro は、10万件を超える Claude Code のローカル設定ファイルが公開 GitHub リポジトリにアップロードされていたことを発見した。うち約1100件にはデータベースのパスワード、API Token、秘密鍵、root ログイン情報が含まれ、1994 のコードリポジトリにおける 2539 件の実際の認証情報に及び、63 の組織に影響が及んだ。ユーザーが「はい、今後尋ねない」を選択すると、鍵を含むコマンドの原文が .claude/settings.local.json に書き込まれ、その後誤ってリポジトリにコミットされる可能性がある。Claude Code チームの Boris Cherny 氏は、チームが予防策を検討中であり、Claude Code にシークレットスキャン機能を内蔵することも検討していると述べた。