媒体报道 · AI 辅助摘要
Apiiro发现Claude Code设置文件在GitHub泄露数千条密钥
报道日期 · 本站整理
据Ars Technica报道，安全研究机构Apiiro报告称，Claude Code的本地设置文件会原样记录用户批准的shell命令，该文件已被上传至公开GitHub仓库超过10万次，其中约1100个文件来自63家机构，包含API令牌、数据库密码和私钥等敏感信息。Anthropic的Boris Cherny表示团队正在研究防范措施，并可能在未来为Claude Code内置密钥扫描功能。
相关指南
Claude Code 配置文件泄漏密钥：5 分钟自检与处置清单——基于这条快讯事件的实用解释与只读自查步骤。
来源与说明
本快讯依据所链接媒体的报道进行 AI 辅助整理，并非官方公告或 YYSI 独立调查；请查阅原报道及其证据。