# Claude Code kann Geheimnisse in öffentliche GitHub-Repos bringen

> Apiiro fand Zugangsdaten in öffentlichen Repositories mit Claude-Code-Dateien. Anthropic prüft laut Apiiro mögliche Schutzmaßnahmen.

Oossa · 2026-11-09 · https://oossa.com/de/claude-code-kann-geheimnisse-in-offentliche-github-repos-bringen

Eine Komfortfunktion von Claude Code kann Zugangsdaten in öffentliche GitHub-Repositories bringen. Wer bei einem vorgeschlagenen Befehl „Ja, nicht mehr fragen“ auswählt, kann die Zugangsdaten in der Datei „.claude/settings.local.json“ speichern. Ist diese Datei nicht durch Git ausgeschlossen, kann sie im Repository landen.

Apiiro fand in mehr als 100.000 öffentlichen Kopien der Konfigurationsdatei 1.105 Dateien mit echten Geheimnissen. Insgesamt entdeckten die Forscher 2.539 Geheimnisse in 1.994 öffentlichen Repositories. Laut Apiiro prüft Anthropics Claude-Code-Team mögliche Gegenmaßnahmen, darunter das Erkennen von Geheimnissen im Auto-Modus.

## Die Fakten

- Apiiro fand 2.539 echte Geheimnisse in 1.994 öffentlichen GitHub-Repositories.
- In 539 der 1.105 betroffenen Repositories hatte Claude laut Apiiro die Datei in einem Commit mitverändert.

## Warum es wichtig ist

Entwicklerteams sollten ihre öffentlichen Repositories und deren Git-Verlauf prüfen und gefundene Zugangsdaten zuerst austauschen; ob Anthropics geplante Schutzmaßnahmen das Problem verhindern, ist noch offen.

## Quellen und Referenzen

1. [KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories](https://www.heise.de/news/KI-Coding-Agenten-verfrachten-Zugangsdaten-in-oeffentliche-Repositories-11517278.html?wt_mc=rss.red.ho.themen.k%C3%BCnstliche+intelligenz.beitrag.beitrag) – Heise KI, 2026-11-09

Zuletzt aktualisiert: 2026-11-09