Bezpečnostní firma Apiiro, o jejímž výzkumu informovala Ars Technica, našla na GitHubu tisíce tajných údajů včetně hesel a API klíčů ve veřejných souborech s nastavením Claude Code. Příčinou je volba Do not ask again, která si ukládá schválené příkazy i s citlivými hodnotami do souboru, jejž vývojáři pak publikují.
Podle výzkumu firmy Apiiro, o kterém informovala Ars Technica, vede prompt s možností Do not ask again k tomu, že se hesla, API klíče a další tajné údaje dostanou do konfiguračních souborů Claude Code. Ty pak lidé omylem nahrají do veřejných repozitářů na GitHubu, kde je může najít kdokoli.
Podle rešerše se k problému vyjádřil šéf Claude Code Boris Cherny: tým zvažuje vestavěné skenování tajemství a změny v tom, jak nástroj zachází s oprávněními příkazů. Vývojářům doporučil používat bezpečnostní skenery a hlídat, aby se lokální soubory nastavení nedostaly do repozitářů. Problém je praktický, protože nástroj je v rukou tisíců vývojářů.
Podobné riziko ukazuje i další případ z aktivních příběhů, kde kompromitované rozšíření Claude Code instalovalo SSH backdoor.
Proč by vás to mělo zajímat
Uniklý API klíč může vést k cizím útratám nebo k průniku do firemních systémů. Projděte své repozitáře, zda v nich nejsou konfigurační soubory Claude Code, a případně nalezené klíče okamžitě zneplatněte.
