TECHNOLOGIE

Claude Code wycieka hasła na GitHub – alarmujący raport bezpieczeństwa

Analiza

Claude Code, narzędzie do generowania kodu od Anthropic, umożliwia programistom zatwierdzanie jednorazowych poleceń bash bez kolejnych pytań. Opcja „Yes, and don't ask again” zapisuje każde zatwierdzone polecenie w pliku .claude/settings.local.json, w tym także hasła i tokeny podane w zmiennych środowiskowych. Badacze z Apiiro przeanalizowali ponad tysiąc publicznych repozytoriów i wykryli, że w 539 z nich znajdują się commity z takimi plikami, a w 1122 repozytoriach pojawiły się poufne dane. GitGuardian, badając historię commitów od stycznia 2025 roku, odnotował ponad 31 tysięcy różnych wrażliwych informacji w ponad 23 tysiącach repozytoriów, z czego ponad 5 tysięcy było aktywnych w momencie wykrycia. Nie wszystkie skany bezpieczeństwa, takie jak gitleaks czy TruffleHog, wykryły te wycieki, ponieważ hasła były zapisane jako zwykły tekst w poleceniach, a nie jako rozpoznawalne klucze. Anthropic otrzymało pierwsze zgłoszenia o problemie już w sierpniu 2025 roku, ale wiele z nich zostało zamkniętych automatycznie bez odpowiedzi. Po publikacji raportu szef Claude Code, Boris Cherny, przyznał, że firma rozważa automatyczne wykrywanie poufnych danych i dodatkowe zabezpieczenia trybu auto.

Kontekst i Tło

Wyciek poufnych danych z Claude Code pokazuje, jak wygoda automatyzacji może stać się poważnym zagrożeniem dla bezpieczeństwa kodu i infrastruktury. Nieodpowiednio zabezpieczone pliki konfiguracyjne trafiają do publicznych repozytoriów, co naraża organizacje na kradzież haseł, tokenów i kluczy prywatnych. Fakt, że tradycyjne skanery nie wykryły wielu incydentów, podkreśla potrzebę bardziej zaawansowanych metod wykrywania danych w treści poleceń. Dla programistów kluczowe jest regularne przeglądanie plików .claude/settings.local.json oraz historii commitów, a także unieważnianie ujawnionych poświadczeń. Działania Anthropic, w tym rozważanie trybu auto z wbudowanym wykrywaniem poufnych danych, mogą ograniczyć ryzyko, ale ostateczna ochrona wymaga świadomego zarządzania uprawnieniami przez użytkowników.

Komentarz Redakcji

Gdy AI staje się współpracownikiem z pełnym dostępem do terminala, brak kontroli nad jednorazowymi zgodami zamienia wygodę w otwartą bramę dla wycieków. To sygnał, że bezpieczeństwo musi iść w parze z automatyzacją, a nie być po jej drugiej stronie.