# Apiiro encontra segredos expostos por arquivos do Claude Code no GitHub

- Publicada: 2026-11-09T17:24:26.000Z
- Atualizada: 2026-11-11T10:03:14.164Z
- Editoria: Desenvolvimento
- Assuntos: Segurança, Código, Agentes
- Página: https://aidailyjournal.com/pt/n/2026/11/09/apiiro-finds-secrets-exposed-by-claude-code-files-on-github/
- Fontes: [Ars Technica](https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github), [Xataka](https://xataka.com/robotica-e-ia/pulsar-no-vuelvas-a-preguntar-claude-code-parecia-inofensivo-ha-acabado-filtrando-miles-contrasenas-github)

## Resumo

Pesquisadores de segurança da Apiiro encontraram mais de 100 mil arquivos “.claude/settings.local.json” do Claude Code enviados a repositórios públicos do GitHub. Cerca de 1.100 arquivos, de 63 organizações, continham segredos como senhas de bancos de dados, tokens de API, chaves privadas, logins de servidores SSH e chaves da AWS. O problema ocorre quando o usuário escolhe “Sim, e não perguntar novamente”: o comando aprovado pode ser salvo literalmente, incluindo credenciais. Embora o arquivo seja normalmente excluído pelo “.gitignore” global do desenvolvedor, essa proteção pode não valer no nível do repositório, e o Claude Code pode fazer commit do arquivo sem intervenção do usuário, segundo a Apiiro. Os segredos também podem continuar em cópias do repositório mesmo após a remoção do arquivo original.

Segundo o Xataka, Boris Cherny, responsável pelo Claude Code, reconheceu no Hacker News que a ferramenta não limpava segredos do conteúdo salvo e recomendou usar o modo automático e ativar a verificação de segredos no repositório. Ele disse que a equipe testa detecção de vazamentos no modo automático e um verificador básico integrado, sem prazo anunciado.

## Por que importa (interpretação editorial)

O caso alerta desenvolvedores de que aprovações persistentes e regras de exclusão no nível global podem não impedir o vazamento de credenciais em repositórios públicos ou forks. Segundo Boris Cherny, a equipe está testando detecção de vazamentos no modo automático e um scanner básico integrado, mas ainda não anunciou prazo.

_Resumo escrito pelo AI Daily Journal a partir das fontes acima, com palavras próprias. Para detalhes, leia as matérias originais._