Claude Code раскрыл пароли из-за функции автоподтверждения

Компания Apiiro зафиксировала утечку конфиденциальных данных через инструмент разработки от Anthropic. Функция 'Don't Ask Again' в ассистенте привела к публикации учетных данных в открытом доступе.

В ходе исследования специалисты обнаружили 1,122 публичных файла на GitHub, содержащих скомпрометированные пароли и ключи доступа. Проблема возникла из-за того, что автономный агент без дополнительных запросов к разработчику переносил секретные данные в репозитории.

Инцидент продемонстрировал уязвимости в системах безопасности при использовании автономных инструментов для написания кода. Разработчикам рекомендуется проводить аудит репозиториев и отключать автоматическое подтверждение операций для предотвращения подобных утечек.