安全攻防
morning
Claude Code 的“不要再问”文件在 GitHub 上公开了 1,122 份公开副本中的密码和密钥
摘要
Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user selects "Yes, and don't ask a...
and
that
public
can
the
word
Passwords
API
keys
developers
2026-11-09
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
开发人员在 Claude Code 中批准的命令中输入的密码和 API 密钥位于公共 GitHub 存储库中，任何人都可以读取它们。当用户选择“是，不再询问”时，Anthropic 的 AI 编码助手可以将命令逐字保存在项目设置文件中，包括秘密。软件安全公司 Apiiro 昨天表示，1,122 名公众
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱