Segurança · Alto impactoFan score 64 · Nível A3 fontes

Alerta para devs: Claude Code vaza senhas e chaves de API em massa no GitHub

Canaltech · Por Viviane França · há 57 min

Em resumo · escrito a partir de 3 fontes

Investigação de segurança revelou o vazamento de senhas, tokens de acesso e outras credenciais em repositórios públicos do GitHub ligados ao Claude Code, da Anthropic.
Segundo a TabNews, ao escolher "Sim, e não perguntar novamente" para autorizar um comando com senhas ou tokens, o modelo grava essas informações em texto simples na regra do arquivo ".claude/settings.local.json".
O Canaltech relata milhares de senhas, tokens de API e credenciais de servidores expostos no GitHub.

Por que importa

Se você usa o Claude Code em projetos públicos, suas credenciais podem estar expostas sem que você perceba. Vale verificar seus repositórios e trocar qualquer chave que tenha sido publicada.

Quem é afetado

Desenvolvedores que usam o Claude Code
Quem mantém repositórios públicos no GitHub

O que fazer

Verificar se o arquivo .claude/settings.local.json foi enviado a repositórios públicos
Revogar e trocar as senhas, tokens e chaves de API que possam ter sido expostos

#segurança
#claude-code
#github
#credenciais
#inteligência-artificial

Uma falha no Claude Code, ferramenta de inteligência artificial da Anthropic para auxiliar no desenvolvimento de software, expôs milhares de senhas, tokens de API e credenciais de servidores no GitHub. O problema está relacionado ao armazenamento de comandos…

Leia a matéria completa em canaltech.com.br ↗