Apiiro报告：Claude Code批准命令文件在GitHub泄露上千密钥

安全公司Apiiro报告称，Claude Code用户在选择"Yes, and don't ask again"后，完整批准命令（含密码和API密钥）会被默认存入项目的.claude/settings.local.json文件，该文件被提交到GitHub公开仓库，已发现1,122份公开副本中至少含有一个密钥，共1,379个密钥。Apiiro未测试这些密钥是否仍然有效。研究人员对比了16个编码代理的文档，称Claude Code是唯一默认将完整批准命令存入项目文件的。此外，Claude Code不会自动将该文件加入.gitignore，保护措施不会随项目传播。即使从项目中删除文件，由于旧版本仍留在git历史和仓库分支中，泄露也无法撤销。研究人员建议先轮换文件中曾存储的所有密码、令牌和密钥，再进行清理。

AI 根据报道生成 · 12 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。