# Contraseñas guardadas por Claude Code quedan expuestas en GitHub

Fuente: [MuySeguridad. Seguridad informática.](https://www.muyseguridad.net/2026/11/11/claude-code-guarda-los-comandos-aprobados-con-sus-contrasenas-2-539-secretos-ya-estan-expuestos-en-github/) · 2026-11-11 · Seguridad
Página: https://themorning.dev/es/story/contrasenas-guardadas-por-claude-code-quedan-expuestas-en-github-736621995f06b99e
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Apiiro identificó archivos de configuración de Claude Code con contraseñas, claves de API y tokens subidos por error a repositorios públicos de GitHub.
- Las cifras varían según la fuente: Infobae habla de 1.122 archivos y MuySeguridad de 1.379 contraseñas, claves y tokens.
- Según Xataka, la causa sería la opción "Sí, y no vuelvas a preguntar", que guardaba cada comando aprobado con sus credenciales.

## Por qué importa

Cualquier credencial publicada en un repositorio público puede ser usada por terceros, incluso si después se borra del código actual; conviene revisar el historial de Git, rotar las credenciales expuestas y revisar la configuración de Claude Code.

## Qué hacer

- Buscar en tus repositorios públicos archivos de configuración de Claude Code que contengan credenciales.
- Rotar las contraseñas, claves de API y tokens que hayan quedado expuestos.
- Evitar aprobar comandos con credenciales mediante la opción "Sí, y no vuelvas a preguntar" hasta que haya una corrección oficial.

## Cronología

- 2026-11-09: Apiiro da a conocer el hallazgo de credenciales expuestas en repositorios públicos de GitHub (primera cobertura conocida)

## Cobertura

- [Contraseñas guardadas por Claude Code quedan expuestas en GitHub](https://www.muyseguridad.net/2026/11/11/claude-code-guarda-los-comandos-aprobados-con-sus-contrasenas-2-539-secretos-ya-estan-expuestos-en-github/) — MuySeguridad. Seguridad informática., 2026-11-11
- [Claude Code filtra miles de contraseñas de GitHub](https://blog.elhacker.net/2026/11/claude-code-filtra-miles-de-contrasenas.html) — Blog elhacker.NET, 2026-11-11
- [Pulsar “Sí, y no vuelvas a preguntar” en Claude Code parecía inofensivo. Ha acabado filtrando miles de contraseñas en GitHub](https://www.xataka.com/robotica-e-ia/pulsar-no-vuelvas-a-preguntar-claude-code-parecia-inofensivo-ha-acabado-filtrando-miles-contrasenas-github) — Robótica e IA - Xataka, 2026-11-10
- [El asistente de programación de Anthropic dejó contraseñas y claves a la vista de cualquiera en GitHub](https://www.infobae.com/tecno/2026/11/10/el-asistente-de-programacion-de-anthropic-dejo-contrasenas-y-claves-a-la-vista-de-cualquiera-en-github/) — Infobae.com, 2026-11-10
- [Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática](https://ciberseguridadlatam.com/claude-code-filtra-credenciales-en-github-1-122-repositorios-publicos-exponen-secretos-por-funcion-de-aprobacion-automatica/) — CiberSeguridad Latam, 2026-11-08

Etiquetas: claude code, github, seguridad, credenciales, anthropic, inteligencia artificial

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es