Apiiro 称 2,539 个泄露凭据大部分藏在一个 Claude Code 文件中
安全公司 Apiiro 称,在 1,994 个公开 GitHub 仓库中发现 2,539 个真实凭据,其中大部分位于 Anthropic Claude Code 生成的 .claude/settings.local.json 设置文件中。原因是开发者对建议命令选择「是,不再询问」后,Claude Code 会把含密码或密钥的完整命令写入该文件;Apiiro 称这是 Claude Code 自身行为而非模型行为,并在 Opus 5.5 和 Fable 5.1… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
同一件事,精选收录的是《Claude Code 的“不再询问”文件在 GitHub 的 1,122 份公开副本中暴露密码与密钥》