Claude Code'i „Ära küsi uuesti“ fail paljastab GitHubis paroole ja võtmeid 1122 avalikus koopias

Claude Code võib salvestada kasutaja heakskiidetud käsu sõna-sõnalt faili .claude/settings.local.json, sealhulgas käsusse sisestatud parooli või võtme. Apiiro leidis GitHubi avalikest koopiatest 1122 koopiat, mis sisaldasid vähemalt üht saladust; uurijad ei kontrollinud, kas need saladused veel töötavad, kuid üks teavitatud ettevõte kinnitas, et tema võti oli aktiivne.