Claude Code「不再询问」选项致 1122 个 GitHub 公开文件泄露密码
shmulc · hn · 2026-11-08
安全公司 Apiiro 研究发现,Claude Code 的「Don't Ask Again(不再询问)」功能会让编码 agent 在执行时绕过确认,导致 API 密钥、密码等敏感信息被直接写入代码并推送到 GitHub。目前已有 1,122 个公开 GitHub 文件被发现包含因该工作流泄露的密钥。这一发现凸显了编程 agent 在处理密钥时的新攻击面:自动化的便利与 secrets 泄露风险直接相关。
「编程与Agent」频道最新
- Gemini 4 Hydrogen 56 秒建完 3D 沙漠牧场，3.8 Flash 要 6 分钟 — minchoi · 2026-11-13
- Carbon 编排 Hydrogen 集群，45 分钟造出会自录 demo 的绯红飞蛾 — minchoi · 2026-11-13
- 30 分钟搭出可开门开冰箱的 3D 交互餐厅，Hydrogen 又秀新案例 — minchoi · 2026-11-13
- AI 响应慢别怪模型:流式输出+进度展示是留住用户的关键 — XxFreakhawkxX · 2026-11-13
- 用 LLM 事后核查 HN 评论预测准确率，创业者称数据库全开放即可做 — Darpinian · 2026-11-13
- ArtCraft 用 AI 复刻 Photoshop：日下载 170 万，开源社区 4000 人 — Latent Space · 2026-11-13