Claude Code 设置文件泄露数千个密钥,GitHub 上暴露数据库密码与 API token

Ars Technica AI · rss · 2026-11-10

Apiiro 的 AI 安全研究员发现，Claude Code 的设置文件正在把数千个敏感凭据泄露到公开的 GitHub 仓库，包括数据库密码、API token 和 root 登录信息。成因机制：用户对自动执行 shell 命令选择「Yes, and don't ask again」后，该批准会连同命令原文（含其中嵌入的凭据）一起写入本地 .claude/settings.local.json。文件留在本地问题不大，Anthropic 文档也称它会被加入全局 .gitignore，但这一保护并不总是生效，导致文件被推上公开仓库。使用 Claude Code 的开发者应检查自己的 settings 文件是否含敏感信息并已正确忽略。