Cybersecuritynews·· 3 天前同事件
Claude Code 的“Yes, and don't ask again”选项可致密码与 API 密钥泄露至 GitHub
AI 导读
Apiiro 研究人员发现，Claude Code 的“Yes, and don't ask again”选项会把含密码或 API 密钥的 shell 命令存入 .claude/settings.local.json 作为允许规则，文件被提交推送到 GitHub 后可致凭据公开泄露。研究者在 2026 年 11 月 1–3 日扫描了 104,185 份公开的该设置文件，在 1,122 份中发现真实密钥，连同 Git 历史等共涉及 1,994 个公开仓库中的… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
同一件事，精选收录的是《Claude Code 的“不再询问”文件在 GitHub 的 1,122 份公开副本中暴露密码与密钥》
来源：Cybersecuritynews · cybersecuritynews.com