Claude Code, otomatik onay özelliği nedeniyle parolaları ifşa etti

Apiiro şirketi, Anthropic'in geliştirme aracı aracılığıyla gizli verilerin sızdırıldığını tespit etti. Asistandaki 'Don't Ask Again' (Bir daha sorma) özelliği, kimlik bilgilerinin herkese açık şekilde yayınlanmasına yol açtı.

Araştırma sırasında uzmanlar, ele geçirilmiş parolaları ve erişim anahtarlarını içeren GitHub'da 1.122 adet herkese açık dosya buldu. Sorun, otonom ajanın geliştiriciye ek bir soru sormadan gizli verileri depolara aktarmasından kaynaklandı.

Olay, otonom kod yazma araçlarının kullanımında güvenlik sistemlerindeki zafiyetleri gözler önüne serdi. Geliştiricilere, depolarını denetlemeleri ve benzer sızıntıları önlemek için işlemlerin otomatik onaylanmasını devre dışı bırakmaları öneriliyor.