Claude Code expõe senhas no GitHub, segundo investigação de segurança

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Desenvolvedores com credenciais em repositórios públicos do GitHub

Tier A porque: Infraestrutura central ou ferramenta popular E segredos expostos

Alcance

Ataque

Dano

Correção

Ferramenta popular · Segredos expostos

Em resumo

Investigação de segurança revelou o vazamento de senhas, tokens de acesso e outras credenciais em repositórios públicos do GitHub.
O problema envolve o Claude Code, assistente de programação com IA desenvolvido pela Anthropic; o texto disponível não detalha a causa técnica.

Por que importa

Credenciais expostas em repositórios públicos podem ser usadas por terceiros para acessar sistemas e serviços, por isso desenvolvedores que usam o Claude Code devem revisar seus repositórios.

O checklist por trás do tier

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Claude Code é ferramenta de programação usada por desenvolvedores, segundo a SempreUpdate.
Não	Infraestrutura central	Trata-se de um único produto da Anthropic, não de software de infraestrutura comum a quase todos os times.
Sim	Ferramenta popular	Assistente de programação com IA amplamente adotado por times de desenvolvimento, segundo a própria Anthropic e o mercado.
Não	Explorada	SempreUpdate relata vazamento revelado por investigação, mas não cita ataques observados explorando a falha.
Não	Exploit público	SempreUpdate não menciona código de exploit nem prova de conceito publicada.
Não	Remota, sem login	SempreUpdate não informa se a falha pode ser explorada pela rede sem credenciais.
Não	Controle total	SempreUpdate fala em vazamento de senhas e tokens, sem mencionar execução de código ou privilégios de administrador.
Sim	Segredos expostos	SempreUpdate: senhas, tokens de acesso e outras credenciais vazaram em repositórios públicos do GitHub.
Não	Cadeia de suprimentos	SempreUpdate não relata pacote, atualização ou pipeline comprometido nem distribuição de código malicioso.
Não	Ainda sem correção	SempreUpdate não informa se a Anthropic já lançou correção ou mitigação.

Fonte

Claude Code expõe senhas no GitHub: entenda a falha ↗ SempreUpdate · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos