Fișierele de aprobare Claude Code ar expune secrete ale companiilor pe GitHub, afirmă cercetătorii

Cercetătorii Apirro afirmă că au găsit pe GitHub fișiere de aprobare Claude Code expuse, care ar putea dezvălui secrete ale unor companii. Situația ridică o problemă de securitate, deoarece fișierele asociate instrumentelor pentru dezvoltatori pot ajunge accidental în repository-uri publice dacă sunt incluse sau distribuite fără verificare. Totuși, textul furnizat conține doar titlul și nu descrie amploarea ori consecințele expunerii. Prin urmare, nu se poate stabili ce companii au fost afectate sau dacă fișierele mai sunt accesibile.

Titlul identifică materialele expuse drept fișiere de aprobare Claude Code, dar nu explică tehnic ce conțin sau cum au fost descoperite. Nu sunt precizate formatul fișierelor, tipurile de secrete, numărul repository-urilor ori dacă eventualele credențiale puteau fi folosite. Textul nu oferă informații despre versiunile software afectate, practicile de configurare, metodele de detectare sau măsurile luate pentru eliminarea fișierelor. De asemenea, nu menționează dacă cercetătorii au notificat părțile afectate sau GitHub.

Descoperirea subliniază importanța verificării artefactelor instrumentelor pentru dezvoltatori înainte de publicarea repository-urilor și a tratării credențialelor expuse ca potențial compromise. Materialul furnizat nu oferă detalii despre o remediere, un răspuns din partea Anthropic sau pași recomandați, astfel că acțiunile următoare și impactul mai larg asupra industriei nu pot fi confirmate.