Claude Code оставил пароли в 1122 файлах на GitHub

Компания по безопасности софта Apiiro обнаружила 1 122 публичных репозитория на GitHub, в которых утекли учётные данные из-за ИИ-ассистента Claude Code от Anthropic. По умолчанию при использовании Claude Code нужно подтверждать каждую команду, которую он запускает. Но если выбрать «больше не спрашивать», команда (вместе со всей чувствительной информацией) сохранится в файл .claude/settings.local.json внутри папки проекта. По умолчанию этот файл не добавлен в .gitignore репозитория, то есть он может случайно закоммититься и оказаться в открытом доступе. В сумме утекло 1 379 секретов — от учётных данных баз данных до облачных ключей и токенов авторизации. Одна организация даже подтвердила, что её ключ всё ещё действителен. Несмотря на то что об этом сообщали четыре раза начиная как минимум с августа 2025, Anthropic так и не устранила проблему.

Дело тут не в самом ИИ — это скорее история про неявное согласие. Как только ты подтверждаешь команду, ты по сути даёшь Claude Code общее разрешение запускать любые будущие команды без спроса, включая секреты. Если ты используешь Claude Code для выполнения команд в терминале, обязательно удали этот файл из репозитория (и добавь его в игнор сам). И хотя важно стереть все засвеченные учётные данные, помни, что они могут остаться где-то ещё — в истории версий на GitHub или в форках.