Claude Code від Anthropic став причиною серйозного витоку конфіденційних даних. Через недосконалий механізм збереження налаштувань тисячі паролів, API-токенів та ключів доступу опинилися у відкритому доступі на GitHub.
Фахівці з кібербезпеки компанії Apiiro виявили цю проблему під час аналізу публічних репозиторіїв. Витік пов'язаний із тим, як інструмент обробляє дозволи користувача на виконання команд у терміналі. Коли розробник дозволяє виконання команди та обирає опцію «Так, більше не питати», Claude Code зберігає це у локальному файлі .claude/settings.local.json, включаючи саму команду з паролями та токенами.
Проблеми з налаштуваннями
Хоча в Anthropic стверджують, що цей файл додається до глобального списку винятків (.gitignore), це налаштування не завжди працює. Якщо проєкт клонується на іншу машину або звичайна папка перетворюється на репозиторій, файл із паролями може бути опублікований. Іноді Claude Code автоматично робить коміт цих налаштувань без відома користувача.
Масштаби витоку
Дослідники знайшли на GitHub понад 100 000 конфігураційних файлів, з яких близько 1100 містили критично важливі секрети, такі як публічні API-токени та приватні ключі. Навіть після видалення файлів з основного репозиторію дані можуть залишатися в його копіях, якщо розробник не проявить обережності.
Перші звіти про цю вразливість з'явилися ще в серпні 2025 року, але були закриті через неактивність. Наразі представник Claude Code Борис Черний підтвердив, що розробники шукають рішення. Він радить програмістам переходити на автоматичний режим роботи та використовувати спеціальні сканери секретів для очищення коду, хоча популярні сканери, такі як gitleaks та TruffleHog, не змогли виявити понад дві сотні знайдених паролів.
Нещодавно Anthropic оновила свої нейромережі, представивши моделі Claude Fable 5.2 та Claude Mythos 5.2, які здатні вирішувати складні технічні завдання.
Джерело: dev.ua (https://dev.ua/news/tysiachi-paroliv-u-vidkrytomu-dostupi-shi-instrument-claude-code-masovo-zlyvaie-dani-rozrobnykiv-na-github-1794307207)