Osegi
Безопасность·1 мин чтения

Claude Code: опция «больше не спрашивать» привела к утечке паролей на GitHub

Claude Code сохранял одобренные команды вместе с паролями открытым текстом в локальном файле. Исследователи Apiiro нашли учётные данные в публичных репозиториях GitHub.

A developer's code editor showing an AI coding assistant permission prompt next to a warning about exposed passwords and API keys.
Фото: xataka.com
SUMODialoediviewergiftdetect

Опция «Да, и больше не спрашивать» в Claude Code стала причиной утечки конфиденциальных данных. Как выяснили исследователи Apiiro, одобренная команда сохранялась дословно, вместе с указанными в ней паролями, и могла попасть в публичные репозитории GitHub.

Как происходила утечка

Claude Code умеет работать в автоматическом режиме, но при значимых решениях спрашивает пользователя, как действовать. Чтобы реже отвлекать, инструмент предлагает упомянутую опцию. Если её отметить, команда записывается в файл «.claude/settings.local.json» в папке проекта. Если в команде был пароль, он хранился открытым текстом.

Этот файл не предназначен для публикации и лежит на компьютере разработчика, а не в репозитории. Но если файл уже был добавлен в репозиторий или над проектом работает другой компьютер, содержимое уходит на GitHub вместе с кодом. По данным Apiiro, утекали пароли баз данных, логины к SSH-серверам, закрытые ключи, токены GitHub и ключи AWS.

Масштаб и ответ Anthropic

Проблема совпала с бумом vibecoding. Согласно отчёту GitHub Octoverse 2026, за 12 месяцев до 30 сентября зафиксировано 17,9 млрд push и 34,3 млрд коммитов; число push превышает показатели 2024 и 2025 годов вместе взятых. В сентябре более 40% pull request создавали ИИ-агенты, в марте — 17%.

Anthropic заявления не публиковала, но глава Claude Code Борис Черни ответил на Hacker News. Он признал, что инструмент никогда не очищал секреты из сохраняемых данных. По его словам, файл должен оставаться локальным, а Claude Code исключает его из Git при создании, поэтому утёкшие файлы, как он считает, были созданы вручную и загружены позже.

Черни советует использовать автоматический режим и включить сканирование секретов в репозитории. Команда также тестирует два улучшения: обнаружение утечки данных в автоматическом режиме и простой встроенный сканер секретов. Сроков для них нет.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:claude codeanthropicgithubapiirosecrets leakvibecoding

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →