# Файлы настроек Claude Code раскрыли тысячи секретов на GitHub

> Исследователи обнаружили на GitHub более 100 000 общедоступных файлов настроек Claude Code. В 1 100 из них были пароли, API-ключи и закрытые ключи.

Oossa · 2026-11-09 · https://oossa.com/ru/claude-code-settings-files-expose-thousands-of-secrets-on-github

Claude Code от Anthropic — инструмент, который позволяет разработчикам запускать в своих проектах команды оболочки, сгенерированные ИИ. Если пользователь нажимает «Да, и больше не спрашивать», разрешение сохраняется в локальном файле .claude/settings.local.json. В нём записана точная команда, которая может содержать пароли от баз данных, токены API и другие учётные данные. В документации Anthropic сказано, что этот файл добавляется в глобальный .gitignore, поэтому он должен оставаться на компьютере разработчика.

Исследователи Apiiro выяснили, что запись в .gitignore не распространяется на сам репозиторий. Если папку с файлом настроек впоследствии превратить в Git-репозиторий или если Claude Code сам добавит файл в коммит, конфиденциальные данные могут попасть на GitHub. В ходе проверки общедоступных репозиториев GitHub Apiiro обнаружила более 100 000 таких файлов, примерно в 1 100 из которых содержались реальные секреты. Они принадлежали 63 различным организациям; среди них были общедоступные токены API, пароли от баз данных и закрытые ключи.

Если файл стал общедоступным, его удаление из основного репозитория не стирает копии в форках и кэше. Поэтому любой, кто клонирует репозиторий или просматривает его историю, всё ещё может увидеть утёкшие учётные данные. Исследователи предупредили: если раскрытые ключи ещё действуют, злоумышленники могут получить доступ к базам данных, облачным сервисам или внутренним системам.

## Чем опасна утечка

Для разработчиков это открытие — напоминание о том, что перед коммитом нужно проверять, какие файлы отслеживаются системой контроля версий. Одного глобального .gitignore недостаточно: в каждом репозитории должен быть собственный .gitignore, исключающий .claude/settings.local.json. Организациям также следует заменить все учётные данные, которые могли попасть в открытый доступ, и проверить репозитории на наличие аналогичных файлов.

## Факты

- Apiiro обнаружила на GitHub более 100 000 общедоступных файлов .claude/settings.local.json.
- Примерно в 1 100 из этих файлов содержались настоящие секреты, например токены API, пароли от баз данных и закрытые ключи.
- Секреты принадлежали 63 различным организациям.
- Claude Code автоматически коммитит изменения в файле настроек, не спрашивая пользователя.
- Anthropic сообщает, что файл настроек добавляется в глобальный .gitignore, однако это не мешает загрузить его в репозиторий.

## Почему это важно

Разработчики могут случайно раскрыть учётные данные при работе с Claude Code, что создаёт риск несанкционированного доступа к сервисам. Организациям следует проверить репозитории, считать файл настроек конфиденциальным, добавить его в .gitignore каждого проекта и заменить все утёкшие ключи.

## Источники и ссылки

1. [Claude Code settings files expose thousands of secrets on GitHub](https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/) – Ars Technica, 2026-11-09

Обновлено: 2026-11-09