GBHackers·· 4 天前同事件
Apiiro 研究发现 Claude Code“不再询问”功能导致 2,539 个敏感凭据暴露在 1,994 个 GitHub 公开仓库
AI 导读
Apiiro 的研究将 1,994 个 GitHub 公开仓库中 2,539 个敏感凭据的暴露追溯到编码 Agent 配置文件、Git 历史和会话记录，涉及 63 个组织。研究称，Claude Code 的“同意且不再询问”批准会把含凭据的命令原样存为 .claude/settings.local.json 中的允许规则，而全局 Git ignore 保护不随项目传播；一个组织确认其暴露的密钥曾有效。Apiiro 扫描了 104,185 份公开设置文件，在… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
同一件事，精选收录的是《Claude Code 的“不再询问”文件在 GitHub 的 1,122 份公开副本中暴露密码与密钥》
来源：GBHackers · gbhackers.com