Apiiro encuentra secretos expuestos por archivos de Claude Code en GitHub

Investigadores de seguridad de Apiiro encontraron más de 100.000 archivos “.claude/settings.local.json” de Claude Code subidos a repositorios públicos de GitHub. Unos 1.100 archivos de 63 organizaciones contenían secretos como contraseñas de bases de datos, tokens de API, claves privadas, accesos a servidores SSH y claves de AWS. El problema ocurre cuando el usuario elige “Sí, y no vuelvas a preguntar”: el comando aprobado puede guardarse literalmente, incluidas las credenciales. Aunque el archivo normalmente queda excluido por el “.gitignore” global del desarrollador, esa protección puede no aplicarse a nivel del repositorio, y Claude Code puede hacer commit del archivo sin intervención del usuario, según Apiiro. Los secretos también pueden permanecer en bifurcaciones del repositorio después de eliminar el archivo original.

Según Xataka, Boris Cherny, responsable de Claude Code, reconoció en Hacker News que la herramienta no limpiaba los secretos del contenido guardado y recomendó usar el modo automático y activar el escaneo de secretos en el repositorio. Dijo que el equipo está probando la detección de filtraciones en el modo automático y un escáner básico integrado, sin una fecha anunciada.