Claude Code 因自動確認功能導致密碼外洩

公司 Apiiro 記錄了一起透過 Anthropic 開發工具洩漏機密資料的事件。該助理中的 'Don't Ask Again' 功能導致憑證被公開發布。

在研究過程中，專家發現了 1,122 個公開的 GitHub 檔案，其中包含遭洩漏的密碼與存取金鑰。問題在於該自主代理程式在未經開發人員額外確認的情況下，將機密資料傳輸至儲存庫中。

此事件顯示了在使用自主程式碼編寫工具時，安全系統所存在的漏洞。建議開發人員對儲存庫進行審核，並關閉操作的自動確認功能，以防止此類洩漏事件發生。