Apiiro发现Claude Code配置文件在GitHub泄露大量敏感凭据
热点事件观察中
Apiiro发现Claude Code配置文件在GitHub泄露大量敏感凭据
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
安全研究机构 Apiiro 发现，Claude Code 的本地配置文件被上传至公开 GitHub 仓库，导致数千个数据库密码、API 令牌及 root 登录凭据等敏感信息泄露。 当用户在 Claude Code 中选择“同意且不再询问”以批准运行命令时，相关规则会被保存在本地的 .claude/settings.local.json 文件中。Anthropic 在其文档中说明，该特定设置文件会被添加到开发者的全局 .gitignore 列表中，通常可以防止其被公开分享。
AI 根据报道生成 · 2 天前更新
最新进展11月10日 01:24
Claude Code 配置文件在 GitHub 意外泄露数千个凭证与密钥报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- Ars Technica AIClaude Code 配置文件在 GitHub 意外泄露数千个凭证与密钥
安全机构 Apiiro 发现 Claude Code 的本地配置文件被上传至公开 GitHub 仓库，导致数千个数据库密码、API tokens 及 root 凭据泄露。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1011月10日 02:00
- 近 24 小时变化
- -50%
02.557.510
12:0011月11日12:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。