RealFeedApp Claude Code хранит пароли и токены в публичных репозиториях GitHub
Исследователи Apiiro обнаружили, что настройки Claude Code сохраняют пароли и токены в локальные файлы, которые могут быть загружены в публичные репозитории. Проблема усугубляется тем, что пользовательское согласие на выполнение команд фиксируется в этих файлах.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи безопасности обнаружили, что Claude Code случайно размещает конфиденциальные данные (пароли, токены) в публичных репозиториях GitHub через настройки файлов.
- Зачем это
- Это позволяет злоумышленникам получить доступ к учетным записям и базам данных пользователей, если их локальные файлы настроек попадут в сеть.
#claude code#github#security leak#api tokens#ai safety
