Claude Code「不再询问」功能泄露 2539 条密钥
emmanuelvivier · x · 2026-11-09
安全公司 Apiiro 发现，Anthropic 的 Claude Code 因「不再询问」便捷功能，把密码、API key、SSH 登录信息以明文写入 .claude/settings.local.json，并随项目进入 1000 多个公开 GitHub 仓库。
- 搜索发现 1122 个文件含至少一个真实密钥，共 1379 个不同密钥，包括数据库密码、Supabase key、SSH 登录和 AWS key。
- 成因：用户选择「是，且不再询问」后，允许规则被保存到本地设置文件；若规则记录的是精确命令而非模式，命令中输入的密钥也被一并保存。
- Apiiro 用当前 Opus 5.5 与 Fable 5.1 模型复现了该行为。
- Anthropic 的 Boris Cherny 在 Hacker News 上承认问题，但提出的自动模式与密钥扫描等修复可能无法完全解决。
所属事件:Claude Code「不再询问」致 GitHub 千余文件泄密(6 条相关)→
「编程与Agent」频道最新
- Capwise 开源地址公布：macOS 原生录屏与 AI 剪辑工作台 — vista8 · 2026-11-09
- Capwise 开源录屏软件内测：双语字幕加 Agent CLI 自动录制 — vista8 · 2026-11-09
- 数据揭示 AI 编码瓶颈：Agent PR 30 天合并率仅 32.7%，远低于人类的 84.4% — gerardsans · 2026-11-09
- 开发者反思：用心打磨的产品不该用 Vibe Coding — yihui_indie · 2026-11-09
- 用蚂蚁 Stigmergy 思路重构多 Agent 协作，取消对齐寒暄 — sujingshen · 2026-11-09
- NTU 等发布 S-Agent 2.0:编码 agent 补空间推理,ReVSI 提升 20.5 分 — jiqizhixin · 2026-11-09