Claude Code ha rivelato password a causa della funzione di conferma automatica

L'azienda Apiiro ha rilevato una fuga di dati riservati attraverso lo strumento di sviluppo di Anthropic. La funzione 'Don't Ask Again' nell'assistente ha portato alla pubblicazione di credenziali di accesso in chiaro.

Durante la ricerca, gli esperti hanno individuato 1.122 file pubblici su GitHub contenenti password e chiavi di accesso compromesse. Il problema è sorto perché l'agente autonomo trasferiva dati segreti nei repository senza richiedere ulteriori conferme allo sviluppatore.

L'incidente ha dimostrato le vulnerabilità nei sistemi di sicurezza durante l'utilizzo di strumenti autonomi per la scrittura di codice. Si raccomanda agli sviluppatori di eseguire audit dei repository e di disattivare la conferma automatica delle operazioni per prevenire simili fughe di dati.