Seguridad · Impacto altoFan score 64 · Nivel A3 fuentes

Pulsar “Sí, y no vuelvas a preguntar” en Claude Code parecía inofensivo. Ha acabado filtrando miles de contraseñas en GitHub

Lo esencial · a partir de 3 fuentes

Investigadores de Apiiro hallaron 1.122 repositorios públicos de GitHub con contraseñas y claves de API expuestas.
Según las fuentes, la opción «Yes, and don't ask again» de Claude Code guarda secretos en texto plano en archivos de configuración.
Esos archivos terminan subidos a repositorios abiertos cuando los desarrolladores los incluyen sin querer.

Por qué importa

Cualquier persona puede leer credenciales publicadas en repositorios abiertos, lo que puede permitir el acceso no autorizado a servicios y sistemas. Quien use Claude Code debe revisar qué archivos de configuración sube a GitHub.

A quién afecta

Desarrolladores que usan Claude Code
Equipos con repositorios públicos en GitHub

Qué hacer

Revisar los archivos de configuración de Claude Code antes de subirlos a GitHub.
Eliminar del historial de los repositorios públicos las contraseñas y claves que contengan.
Rotar las credenciales que hayan quedado expuestas.

Si en algo son característicos los modelos de IA generativa es en su persistencia preguntando. Porque no pueden terminar una intervención sin decirte: "¿Quieres que haga algo más?". Lo llevan en su ADN, los LLM son sistemas predictivos que necesitan seguir adelante. Las…

Leer la nota completa en xataka.com ↗