Claude Code 设置文件被曝泄露凭据
热点事件持续更新
Claude Code 设置文件被曝泄露凭据
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
安全公司 Apiiro 称，Claude Code 会把自动执行命令的授权规则连同命令原文写入本地 .claude/settings.local.json，其中可能夹带密码、API Token 和私钥。研究人员称，超过 10 万份该设置文件被上传至公开仓库，约 1,100 份含机密数据，并从中发现 2,539 个真实凭据。
一句话影响开发者：检查并清理已提交的 .claude/settings.local.json，勿将授权命令原文与密钥写入可上传文件。投资者：AI 编程工具默认配置的密钥泄露风险，可能推高代码安全与密钥管理环节需求。
- 待核实Apiiro 称超 10 万份设置文件被上传公开仓库、约 1,100 份含机密数据、发现 2,539 个真实凭据，尚无 Anthropic 官方或第三方复核证实。
AI 根据报道生成 · 4 小时前更新
最新进展11月10日 16:45
Claude Code 被曝将密码写入项目文件，GitHub 上发现 2539 个真实凭据报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- IT之家精选Claude Code 被曝将密码写入项目文件，GitHub 上发现 2539 个真实凭据
安全公司 Apiiro 的研究发现，Claude Code 会把自动执行命令的授权规则连同命令原文写入本地 .claude/settings.local.json，其中可能夹带密码、API Token 和私钥，超过 10 万份该设置文件被上传至公开仓库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。