Claude Code配置文件致密码和API密钥公开暴露
通过与Claude Code跳过再次确认选项相关的文件，密码和API密钥在GitHub上公开暴露。最初，有关信息暴露的问题在1,122份公开副本中被提出。随后，GitGuardian的独立核查发现，23,276个公开代码仓库中包含31,088个密钥，扫描时其中17%仍有效，Docker Hub镜像中也发现了613个密钥。
核心信息
- 受害机构
- 确认中
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 23,276个公开代码仓库中暴露31,088个密钥，Docker Hub镜像中也发现613个密钥
- 原因·手法
- 通过与Claude Code跳过再次确认选项相关的文件公开暴露密码和API密钥
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目电子邮箱密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Claude Code相关文件在GitHub上的1,122份公开副本被指出存在密码和密钥暴露问题。
- Claude Code跳过再次确认的选项可能导致密码和API密钥在GitHub上暴露的问题被披露。
- GitGuardian的独立核查发现，23,276个公开代码仓库中包含31,088个密钥，扫描时其中17%仍有效，Docker Hub镜像中也发现了613个密钥。
相关报道 4 篇
- Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
- Claude Code's "Yes, and Don't Ask Again" Option Can Leak Passwords and API Keys to GitHub
- 小心，Claude Code会擅自泄露你的邮箱！请抓紧时间更新
- GitGuardian 独立复核Claude Code 密钥泄露：公开 GitHub 23,276 个仓库含31,088 个密钥、17% 检测时仍有效，Docker Hub 镜像另涉613 个
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。