IT之家·· 1 小时前精选AI 评分76
Claude Code 本地设置文件泄露凭据，GitHub 上发现 2539 个真实密钥，官方回应修复中
官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据
AI 导读
Ars Technica 报道，Anthropic 的 AI 编程工具 Claude Code 的本地设置文件被大量上传至公开 GitHub 仓库，Apiiro 研究人员在 1,994 个代码库中发现 2,539 个真实凭据，涉及 63 个组织，包括 Azure 数据库密码、Square 生产令牌和 SSH root 登录信息。
推荐理由
揭示了 AI 编程工具授权机制导致凭据外泄的真实路径，对个人和小团队用户有直接操作建议价值：检查本地设置文件、清理已泄露密钥，也为团队评估 AI 工具安全边界提供依据。
来源：IT之家 · ithome.com