Seguridad · Impacto altoFan score 63 · Nivel A2 fuentes

El asistente de programación de Anthropic dejó contraseñas y claves a la vista de cualquiera en GitHub

Lo esencial · a partir de 2 fuentes

Investigadores de Apiiro hallaron 1.122 repositorios públicos de GitHub con contraseñas y claves de API expuestas.
Según las fuentes, la opción «Yes, and don't ask again» de Claude Code guarda secretos en texto plano en archivos de configuración.
Esos archivos terminan subidos a repositorios abiertos cuando los desarrolladores los incluyen sin querer.

Por qué importa

Cualquier persona puede leer credenciales publicadas en repositorios abiertos, lo que puede permitir el acceso no autorizado a servicios y sistemas. Quien use Claude Code debe revisar qué archivos de configuración sube a GitHub.

A quién afecta

Desarrolladores que usan Claude Code
Equipos con repositorios públicos en GitHub

Qué hacer

Revisar los archivos de configuración de Claude Code antes de subirlos a GitHub.
Eliminar del historial de los repositorios públicos las contraseñas y claves que contengan.
Rotar las credenciales que hayan quedado expuestas.

Claude Code , el asistente de programación de Anthropic, guardó contraseñas y claves de acceso en archivos de configuración que desarrolladores subieron sin querer a GitHub , la plataforma pública donde se comparte código. La empresa de seguridad Apiiro halló 1.122 archivos con…

Leer la nota completa en infobae.com ↗