Claude Code сохраняет пароли из команд в файл — на GitHub таких 1 122
Apiiro насчитала 2 539 секретов в 1 994 репозиториях: одобренные команды с паролями лежат в .claude/settings.local.json. Как проверить историю git.— Читать дальше «Claude Code сохраняет пароли из команд в файл — на GitHub таких 1 122»
Claude Code, консольный кодинг-агент Anthropic, при выборе ответа «Yes, and don't ask again» сохраняет одобренную команду в файл .claude/settings.local.json внутри проекта, и если в ней был пароль или токен, он остаётся там открытым текстом. Исследователи компании Apiiro Шмулик Коэн (Shmulik Cohen) и Матан Гилади (Matan Giladi) 5 ноября 2026 года опубликовали результаты сканирования публичного GitHub : из 104 185 копий этого файла 1 122 содержат хотя бы один секрет. Проверить себя стоит каждому, кто подтверждает команды Claude Code вручную и подставляет секреты прямо в командную строку: PGPASSWORD=... psql, sshpass -p, curl с заголовком Authorization. Файл задуман как личный, но от коммита его защищает только глобальная настройка git на одной машине, в самом репозитории защиты нет.
Источник: Tproger
Tproger · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪OpenAI сделали маленькую портативную консоль с Codex внутриData Secrets TG · 10 ноября
- ▪Anthropic заставила 1000 ИИ-агентов самостоятельно восстановить доказательство теоремы Ферма за 28,7 часаiXBT · 10 ноября
- ▪Anthropic выпустила Claude Fable 5.2 и Mythos 5.2: модели стали на 30% быстрее и заметно сильнее в программированииiXBT · 10 ноября
- ▪SpaceX уже доверила Grok контроль качества деталей: ИИ обнаруживает дефекты с точностью 99,9%iXBT · 10 ноября