行业动态精选
Claude Code 被曝把密码写进项目文件,GitHub 上发现 2539 个真实凭据,官方正在修复
原始标题:官方正在修复:Claude Code 被爆把密码写进项目文件,GitHub 上发现 2539 个真实凭据
内容摘要
Ars Technica 报道,安全公司 Apiiro 发现超过 10 万份 Claude Code 本地设置文件被上传至公开仓库,共识别出 1,994 个代码库中的 2,539 个真实凭据,涉及 63 个组织,包括 Azure 数据库密码、Square 生产令牌和 SSH root 登录信息。