La fonction « Don't Ask Again » de Claude Code expose des secrets sur GitHub

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Utilisateurs de Claude Code ayant utilisé « Don't Ask Again » avec des secrets

Niveau A, parce que : Infrastructure de base ou outil répandu ET secrets exposés

Portée

Attaque

Dégâts

Correctif

Outil répandu · Secrets exposés

L’essentiel

La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés API.
Ces secrets se retrouvent dans 1 122 copies publiques sur GitHub.
Les données confidentielles sont copiées dans des dépôts accessibles à tous.

Pourquoi c’est important

Les développeurs qui utilisent cette fonctionnalité risquent de voir leurs identifiants et clés d'API accessibles publiquement sur GitHub, ce qui peut permettre leur usage par des tiers.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Claude Code est un outil de développement utilisé par des développeurs au quotidien.
Non	Infrastructure de base	La faille est propre à un outil d'un seul éditeur, pas à une infrastructure de base.
Oui	Outil répandu	Claude Code est un outil d'assistance au code très utilisé par de nombreuses équipes.
Non	Activement exploitée	Developpez : des copies publiques exposent des secrets, sans mention d'attaques réelles.
Non	Exploit public	Developpez ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Developpez décrit une fuite de données via GitHub, sans précision sur un accès distant sans identifiants.
Non	Compromission totale	Developpez évoque une exposition de mots de passe et de clés, sans prise de contrôle ni exécution de code.
Oui	Secrets exposés	Developpez : mots de passe et clés API exposés dans 1 122 copies publiques sur GitHub.
Non	Chaîne d'approvisionnement	Developpez ne signale aucun paquet, mise à jour ou pipeline compromis ni code malveillant distribué.
Non	Pas encore de correctif	Developpez ne précise pas l'absence de correctif ; aucune information sur un correctif manquant.

Source

La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub, en copiant les données confidentielles dans des dépôts accessibles à tous ↗ Flux Intelligence artificielle Developpez · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués