Apiiro称Claude Code设置文件泄露数千密钥
热点事件持续更新
Apiiro称Claude Code设置文件泄露数千密钥
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
AI 安全公司 Apiiro 的研究人员称，在公开 GitHub 仓库的 Claude Code 设置文件中发现数千条敏感信息，包括数据库密码、API token 和 root 登录凭据。 泄露与 Claude Code 的本地设置机制有关：用户批准运行命令时选择“Yes, and don't ask again”，该选择会作为规则写入本机的 .claude/settings.local.json 文件。Anthropic 在文档中称，该设置文件会被加入开发者的全局 .gitignore 列表，通常可防止其被公开分享。 上述发现和机制说明均来自 Apiiro 与 Anthropic 的说法，报道未说明受影响仓库或用户的具体数量。
AI 根据报道生成 · 2 小时前更新
最新进展11月10日 01:24
Claude Code 设置文件在 GitHub 上泄露大量密钥报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- Ars Technica · AIClaude Code 设置文件在 GitHub 上泄露大量密钥
Apiiro 的 AI 安全研究人员发现，Claude Code 的设置文件在公开 GitHub 仓库中泄露了数千条敏感信息，包括数据库密码、API token 和 root 登录凭据。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月10日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。