AICSO.AI汇总·· 10 小时前同新闻推荐指数73
Apiiro 披露 Claude Code 设置文件在 GitHub 泄露数千条密钥
Claude Code 意外在 GitHub 上泄露大量密钥
AI 导读
AI 安全研究机构 Apiiro 发现，Claude Code 的本地设置文件 .claude/settings.local.json 被上传至公开 GitHub 仓库超过 100,000 次，其中约 1,100 个来自 63 个组织的文件包含 API token、数据库密码或私钥等敏感信息。
同一新闻，精选展示《Apiiro 研究：Claude Code“不再询问”功能致 1,994 个公开仓库暴露 2,539 个凭据》
来源：AICSO.AI汇总 · arstechnica.com