Claude Code规则文件泄露密钥
热点事件持续更新
Claude Code规则文件泄露密钥
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
Apiiro披露，Claude Code在用户选择“Yes, and don't ask again”批准命令后，会把含敏感信息的原命令写入本地“.claude/settings.local.json”；这些文件进入GitHub公共仓库后，暴露数千个数据库密码、API token和root登录凭据。Apiiro在1,994个代码库中识别出2,539个真实凭据，涉及63个组织。 Anthropic的Claude Code团队成员Boris Cherny称，团队正在研究预防措施，并考虑加入内置密钥扫描功能，同时表示设置文件本不应提交至版本控制。
AI 根据报道生成 · 2 小时前更新
最新进展11月10日 16:45
Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据事件进展
2 个进展
- 11月10日 16:45 · 1 篇报道Claude Code凭据泄露事件获修复回应IT之家：Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据
- 11月10日 01:24 · 1 篇报道Apiiro发现Claude Code泄露GitHub密钥Ars Technica AI：Claude Code 因配置规则处理疏漏在 GitHub 泄露大量密钥
报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- IT之家精选Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据
Claude Code 被曝将部分敏感凭据写入公开 GitHub 仓库，Apiiro 在 1,994 个代码库中识别出 2,539 个真实凭据，受影响对象包括 63 个组织。
- Ars Technica AIClaude Code 因配置规则处理疏漏在 GitHub 泄露大量密钥
Apiiro 安全研究人员发现，Claude Code 的本地设置文件会将含敏感信息的原命令写入规则，导致 GitHub 仓库中暴露数千个数据库密码、API token 和 root 登录凭据。
本事件热度走势
- 可比范围当前
- 16
- 可比范围峰值
- 1611月10日 17:00
- 近 24 小时变化
- –
05101520
06:0009:0012:0015:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。