Eine Komfortfunktion von Claude Code kann Zugangsdaten in öffentliche GitHub-Repositories bringen. Wer bei einem vorgeschlagenen Befehl „Ja, nicht mehr fragen“ auswählt, kann die Zugangsdaten in der Datei „.claude/settings.local.json“ speichern. Ist diese Datei nicht durch Git ausgeschlossen, kann sie im Repository landen.
Apiiro fand in mehr als 100.000 öffentlichen Kopien der Konfigurationsdatei 1.105 Dateien mit echten Geheimnissen. Insgesamt entdeckten die Forscher 2.539 Geheimnisse in 1.994 öffentlichen Repositories. Laut Apiiro prüft Anthropics Claude-Code-Team mögliche Gegenmaßnahmen, darunter das Erkennen von Geheimnissen im Auto-Modus.
Warum es wichtig ist
Entwicklerteams sollten ihre öffentlichen Repositories und deren Git-Verlauf prüfen und gefundene Zugangsdaten zuerst austauschen; ob Anthropics geplante Schutzmaßnahmen das Problem verhindern, ist noch offen.
