Seguridad · Impacto altoFan score 63 · Nivel A
Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática
Lo esencial
- Un informe de CiberSeguridad Latam señala que 1.122 repositorios públicos de GitHub exponen secretos asociados a Claude Code.
- La opción «Yes, and don’t ask again» de Claude Code guarda contraseñas y API keys literales en archivos de configuración.
- Esos archivos terminan subidos a repositorios abiertos, lo que deja las credenciales visibles para cualquiera.
Por qué importa
Si un equipo usa esa opción, sus contraseñas y API keys pueden quedar públicas en GitHub, con riesgo de accesos no autorizados a sus sistemas y servicios.
A quién afecta
- Desarrolladores que usan Claude Code
- Equipos que publican repositorios en GitHub
Qué hacer
- Revisar los archivos de configuración de Claude Code en busca de secretos escritos en texto plano antes de subir cambios a repositorios públicos
- Rotar cualquier credencial que haya quedado expuesta en un repositorio público
- #claude code
- #seguridad
- #credenciales
- #github
- #inteligencia artificial
- #repositorios
Alerta La opción «Yes, and don’t ask again» del asistente de Anthropic guarda contraseñas y API keys literales en archivos de configuración que terminan subidos a repositorios abiertos. Un asistente de código con inteligencia artificial diseñado para acelerar el desarrollo está…
Cronología
Se publica el informe que detecta 1.122 repositorios públicos con secretos expuestos
CiberSeguridad Latam
Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática