Claude Code сливает ваши пароли и API-ключи прямо на GitHub — исследователи обнаружили тысячи утечек.

Проблема возникает, когда разработчики нажимают «Yes, and don’t ask again»: Claude сохраняет команды вместе с секретными данными в локальном файле настроек. Из-за ошибки этот файл иногда попадает в публичные репозитории.

Исследователи нашли более 100 тысяч опубликованных файлов, около тысячи из них содержали реальные секреты от 63 организаций.

В Anthropic пока не знают, как исправить проблему, и предлагают использовать сканеры секретов, чтобы обнаруживать утечки до публикации кода.