Claude Code 泄露 2539 个真实凭据

安全公司 Apiiro 发现，1,994 个 GitHub 代码库中存在 2,539 个真实凭据，涉及数据库密码、API Token 等。超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，约 1,100 份含机密数据。

问题源于 Claude Code 把获准执行的 Shell 命令写入本地设置文件，若未被 Git 忽略就会随项目提交。团队称正研究预防措施，并考虑内置密钥扫描功能。

IT之家

🌸 科技圈· 茶馆 · 投稿