Notizia · · Per tutti
Claude Code, il tasto "non chiedere più" ha finito per pubblicare password e token su GitHub
Secondo una ricerca di Apiiro, ripresa da The Hacker News il 7 novembre, quando si approva un comando con "Yes, and don't ask again" Claude Code lo salva per intero, comprese eventuali password, nel file .claude/settings.local.json. Su oltre 104mila copie pubbliche del file su GitHub, 1.122 contengono almeno un segreto: password di database, accessi SSH, token e chiavi AWS.
Fonte: The Hacker News ↗
Perché conta
Il file viene escluso da git solo nelle impostazioni globali di chi lo crea, non nel progetto: basta un altro computer o un collega e finisce nel repository. Anthropic, secondo i ricercatori, non ha risposto e non è annunciata una correzione. Chi usa Claude Code dovrebbe controllare i propri repository, aggiungere la cartella .claude al .gitignore e, se trova un segreto, cambiarlo subito: cancellare il file non basta, resta nella cronologia.
È il secondo caso in poche settimane che riguarda gli strumenti per programmare con l'IA, dopo la falsa estensione nel marketplace di Cursor. Gli agenti vedono terminale e credenziali: vanno trattati come qualsiasi software con accesso ai segreti.
Commento della redazione di Radar IA