Дослідники з компанії Apiiro виявили масштабний витік конфіденційних даних, пов’язаний із використанням AI-асистента Claude Code від Anthropic. Як з’ясувалося, інструмент автоматично зберігав паролі, API-ключі та секретні токени, які розробники вводили в командній стрічці, у відкритому вигляді всередині локальних конфігураційних файлів .claude/settings.local.json.

Через те, що розробники випадково завантажували ці конфігураційні файли у публічні репозиторії GitHub, у відкритому доступі опинилося щонайменше 1122 файли з відкритими ключами доступу. Більше того, оскільки дані збереглися в історії коммітів Git, просте видалення файлів з репозиторію не усуває витік — ключі залишаються доступними в попередніх версіях коду.