IT之家·· 1 小时前精选AI 评分80
Claude Code 被曝将密码写入项目文件，GitHub 上发现 2539 个真实凭据
官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据
AI 导读
安全公司 Apiiro 发现，超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，其中约 1,100 份含数据库密码、API Token、私钥或 root 登录信息，共识别出 1,994 个代码库中的 2,539 个真实凭据，涉及 63 个组织。
推荐理由
材料给出了泄露规模、触发机制和官方回应，读者可据此判断自动执行授权与设置文件管理中的实际风险。
来源：IT之家 · ithome.com