В публичных настройках Claude Code нашли больше тысячи утёкших паролей и ключей

Компания Apiiro, которая занимается безопасностью программного кода, опубликовала 5 ноября результаты своего исследования. Специалисты Шмулик Коэн и Матан Гиладi изучили Claude Code — инструмент от Anthropic, который помогает писать программный код с помощью ИИ. Когда разработчик один раз разрешает агенту выполнить какую-то команду, Claude Code запоминает это разрешение в специальном файле настроек внутри папки проекта. Проблема в том, что если пароль или ключ доступа к сервису был прописан прямо в такой команде, он сохраняется в этом файле вместе с ней. Исследователи нашли 1122 таких файла в открытых репозиториях на GitHub, и в каждом был как минимум один секретный пароль или ключ.

Что это значит для бизнеса. Если в компании программисты пользуются Claude Code и выкладывают код проекта в открытый доступ — например, в публичный репозиторий на GitHub — пароли и ключи доступа к базам данных, платёжным системам или другим сервисам могут оказаться видны всем желающим. Это прямой риск взлома и утечки данных клиентов. Разработчикам стоит проверить рабочие папки проектов и историю изменений в Git на наличие таких файлов, сменить все пароли и ключи, которые могли засветиться, а вместо прямого указания паролей в командах использовать специальные переменные из менеджеров секретов — программ, которые хранят пароли отдельно и подставляют их только по запросу.