CSA Labs Research·· 3 天前精选
批准一次，永久泄露：Claude Code 设置文件中的密钥
AI 导读
CSA 研究笔记汇总 Apiiro 的扫描结果：GitHub 上 104,185 份公开的 .claude/settings.local.json 中有 1,122 份（约 1.1%）含至少一个密钥，合计 1,379 个不同密钥，包括 379 个数据库密码、43 个公共服务器 SSH 登录和 23 个 AWS 密钥。原因是开发者在权限提示中选择常驻批准后，Claude Code 会把完整命令原文写入该文件，内联的密码或 token 因此以明文留存，而内置保… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：CSA Labs Research · labs.cloudsecurityalliance.org