Claude Code设置文件在GitHub泄露敏感信息

Anthropic的Claude Code因设置文件处理机制存在疏漏，导致用户选择“是，且不再询问”来批准运行命令时，包含敏感信息的命令原文可能被存入本地设置文件，若该文件未正确被.gitignore排除，则会在公开的GitHub仓库中泄露。 Anthropic在其文档中指出，该设置文件会被添加到开发者的全局.gitignore列表中，这通常能防止其被公开分享。但安全研究人员发现，由于命令原文（可能内含数据库密码、API密钥等）被直接写入文件，当用户未妥善配置时，这些敏感信息已在GitHub上暴露。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。