Claude Code 设置文件泄露 2539 个真实凭据

安全公司 Apiiro 称，超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，其中约 1,100 份含数据库密码、API Token、私钥或 root 登录信息；结合 Git 历史记录、共享设置文件及智能体聊天记录，共在 1,994 个代码库中识别出 2,539 个真实凭据，涉及 63 个组织。 Apiiro 称，超过 8 KB 的文件中约每十个就有一个含真实秘密，小于 500 字节的文件中这一比例不到五百分之一；开发者点击“不再询问”的时间越长，文件包含的秘密越多。该机构建议用户用密钥扫描工具清理敏感信息，并称正考虑把密钥扫描功能内置到 Claude Code。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。