Apiiro发现Claude Code设置文件泄露密钥

AI安全公司Apiiro的研究人员发现，公开GitHub仓库中的Claude Code设置文件泄露了数千条敏感信息，包括数据库密码、API token和root登录凭据。 这些信息来自用户本地的“.claude/settings.local.json”文件：当用户选择“Yes, and don't ask again”批准运行某条命令时，该选择会作为规则写入此文件。Anthropic在Claude Code文档中称，该设置文件会被加入开发者的全局.gitignore列表，通常可防止其被公开分享。

AI 根据报道生成 · 24 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。