Claude Code 被曝將密碼寫入設定檔，GitHub 出現 2539 個真實憑證

PANews 11月10日消息，據 Ars Technica 報導，安全公司 Apiiro 發現，超過 10 萬份 Claude Code 本地設定檔被上傳至公開的 GitHub 儲存庫。其中約 1100 份含有資料庫密碼、API Token、私鑰或 root 登入資訊，涉及 1994 個程式碼儲存庫中的 2539 個真實憑證，波及 63 個組織。使用者選擇「是，且不再詢問」後，包含金鑰的指令原文可能被寫入 .claude/settings.local.json，隨後被誤提交到儲存庫。Claude Code 團隊的 Boris Cherny 表示，團隊正在研究預防措施，並考慮在 Claude Code 中內建金鑰掃描功能。