Seguridad · Impacto altoFan score 64 · Nivel A4 fuentes

Claude Code filtra miles de contraseñas de GitHub

Lo esencial · a partir de 4 fuentes

Apiiro detectó 1.122 archivos de configuración de Claude Code con contraseñas y claves de acceso subidos a repositorios públicos de GitHub.
Según Xataka, la opción «Sí, y no vuelvas a preguntar» de Claude Code parecía inofensiva, pero terminó filtrando miles de contraseñas en GitHub.
Los desarrolladores subieron estos archivos sin querer, por lo que las credenciales quedaron a la vista de cualquiera.

Por qué importa

Cualquier credencial que haya quedado en un repositorio público puede ser usada por terceros, así que conviene revisar si tus proyectos incluyeron archivos de configuración de Claude Code con secretos.

A quién afecta

Desarrolladores que usan Claude Code
Equipos con repositorios públicos en GitHub

Qué hacer

Revisar los repositorios públicos en busca de contraseñas y claves de acceso expuestas.
Rotar las credenciales que puedan haber quedado publicadas en GitHub.
Excluir de los commits los archivos de configuración de Claude Code que contengan secretos.

Claude Code ha filtrado miles de contraseñas de GitHub debido a un fallo en la ejecución de comandos.

Leer la nota completa en blog.elhacker.net ↗