Безбедносни пропуст у алату Claude Code изложио лозинке и кључеве на сервису GitHub
Истраживачи компаније Apiiro открили су да конфигурационе датотеке алата Claude Code нехотице откривају поверљиве лозинке, кључеве и токене на јавним спремиштима платформе GitHub.
Безбедносни стручњаци компаније Apiiro упозорили су да алат Claude Code доводи до цурења осетљивих података у јавна GitHub спремишта због начина на који чува одобрења корисника. Када програмер одабере трајно одобравање одређене команде у љусци, она се бележи у локални конфигурациони фајл settings.local.json, често заједно са осетљивим подацима попут лозинки за базе и API кључева.
Иако компанија Anthropic додаје ову датотеку на глобалну .gitignore листу, то није конфигурисано на нивоу самог спремишта. Уколико се пројекат клонира на други рачунар или накнадно постане git спремиште, фајл лако заврши на интернету. Истраживачи су забележили преко 100.000 јавно постављених конфигурација, од којих је око 1.100 из 63 организације садржало критичне тајне податке.
Проблем је био пријављен као грешка још у августу 2025. године, али су ти извештаји затворени без акције. Представник тима Claude Code Boris Cherny изјавио је да разматрају решења и посаветовао коришћење аутоматског режима и скенера тајни, иако је анализа показала да чак ни популарни алати gitleaks и TruffleHog нису препознали све процуреле податке.
Текст је припремљен уз помоћ вештачке интелигенције на основу изворног чланка. ← Назад на ИКТ Радар