Alerta para Devs: Claude Code Revela Centenas de Senhas e Chaves de API em Repositórios Públicos
Problema: Uma falha no Claude Code, ferramenta de IA da Anthropic, expôs centenas de senhas e chaves de API em repositórios públicos do GitHub. O problema se deve ao armazenamento de comandos autorizados pelos desenvolvedores em arquivos de configuração locais, que podem ser enviados para repositórios públicos.
Impacto: A descoberta foi feita por pesquisadores de segurança da Apiiro, que identificaram 2.539 credenciais reais em 1.994 repositórios públicos, afetando 63 organizações. Em 539 repositórios, os pesquisadores encontraram commits coautorados pelo Claude Code que incluíam arquivos com dados confidenciais.
Detalhes: Durante tarefas, como migrações de bancos de dados e diagnósticos, o Claude Code pode sugerir instruções que incluem senhas e outras informações confidenciais.